White-Hat-Hacker helfen bei der Wiederherstellung von 2 Millionen USD in ETH, die fast ein Jahrzehnt lang in einem Smart Contract eines Token-Sales aus dem Jahr 2016 festsaßen

Ein White-Hat-Hacker unter dem Pseudonym „0xflorent“ gab am Sonntag auf X an, dass er dabei geholfen habe, rund 1.003 ETH (im Wert von etwa 2 Millionen USD) aus einem fehlerhaften Smart Contract des Hong Coin (HONG) Token-Sales aus dem Jahr 2016 zurückzugewinnen, von dem 48 Investoren betroffen waren.

Hong Coin war ursprünglich als gemeinschaftlich betriebener dezentraler Risikokapitalfonds konzipiert. Der Token-Sale begann am 29. August 2016 und endete am 28. Oktober desselben Jahres, scheiterte jedoch an der Erreichung des Finanzierungsziels. Der Vertrag sollte Investoren automatisch zurückerstatten, doch eine Schwachstelle in der Rückerstattungsfunktion führte dazu, dass die Gelder fast ein Jahrzehnt lang blockiert waren.

0xflorent arbeitete mit dem Ersteller von HONG zusammen, um eine Administratorfunktion mit einer Integer-Overflow-Schwachstelle auszunutzen. Dabei wurden die Guthaben der Token-Inhaber zurückgesetzt und durch spezifische Eingaben der Rückerstattungsmechanismus ausgelöst, wodurch die blockierten Gelder erfolgreich extrahiert werden konnten. Laut Etherscan-Daten hat ein Investor bereits eine Rückerstattung von 96 ETH (etwa 192.500 USD) erhalten. Zuvor hatte 0xflorent am 24. Mai bereits 19,33 ETH aus einem anderen gescheiterten Token-Sale-Projekt aus dem Jahr 2018 wiederhergestellt.