開發者追回 2016 年 HongCoin ICO 合約中鎖定的 200 萬美元
一位名為 Florent 的開發者從一份 2016 年 HongCoin 首次代幣發行(ICO)合約中,回收了約 1,003 ETH;以目前價格計算,價值約 200 萬美元。該合約資金被困了九年之久。這次 Ethereum 代幣銷售原本設計為在募資未達到目標後,能自動向投資者退款,但程式漏洞使得退款功能無法在餘額超出已耗盡的全域計數器的持有人身上執行。Florent 利用該合約管理員(admin)功能中的溢出(overflow)漏洞,與 HongCoin 團隊合作約一週,為 48 名原始投資者解鎖資金。此次回收凸顯了:在 SafeMath 之前的早期智慧合約漏洞,至今仍可能將價值鎖在鏈上。 溢出漏洞阻止退款長達九年 HongCoin 合約在 2016 年被定位為由社群運作的投資基金,合約中包含一個退款機制:凡是代幣持有人餘額超出某個全域計數器變數者,退款將被拒絕。多年來的部分退款使該計數器下降至 356,導致總退款上限被封頂在 3.56 ETH(約 7,000 美元),而大多數仍在的持有人手上的金額遠高於此。 Florent 告訴 The Block,該合約部署時使用的是較舊版本的 S
Ethan Brooks·05-31 21:39
