المطوّر يستعيد 1,003 ETH بقيمة $2M مقفلة في عقد استكمالات 2016 لطرح HongCoin الأولي لمدة تسع سنوات

ساهم الباحث الأمني فلورنت في استعادة ما يقارب 1,003 ETH، بما يعادل نحو 2 مليون دولار بالأسعار الحالية، كانت محبوسة في عقد خاص بإصدار أول عملة (ICO) من HongCoin منذ عام 2016 لمدة تسع سنوات، وفقاً لـ The Block. كان الطرح الأولي للعملة مُصمماً لإجراء استرداد تلقائي لعملات المستثمرين من ETH عند إخفاقه في تحقيق هدفه، لكن خللاً حال دون معالجة وظيفة الاسترداد لمعظم المطالبات. حدد فلورنت ثغرة تجاوز سعة عددية (integer overflow) في كود Solidity القديم الخاص بالعقد، واستخدم دالة المسؤول لدى الفريق لإعادة ضبط أرصدة الحاملين الذين كانت أرصدتهم محجوبة، ما أتاح عمليات الاسترداد.

نسق فلورنت عملية الاسترداد مع محفظة متعددات التوقيع (multisig) لدى HongCoin، حيث تحقّق من تسلسل الاستغلال وطلب من الفريق توقيع معاملات فتح للأرصدة الخاصة بـ 41 من 48 مستثمراً من المستثمرين الأصليين. وقد طالبت .2.5 Eth يتيمة 96.5 ETH وقد أرسل فلورنت مكافأة whitehat طوعاً، رغم أنه أكد أن الاسترداد لم يتضمن أي رسوم أو عمولات.