10年以上前のEthereum ICOで失敗したローンチが、レトロアクティブなバグハンティングと資産回収のケーススタディとして新たな息を吹き返した。名前を0xflorentと名乗る匿名のホワイトハットハッカーが、Hong Coin (HONG) ICOから約1,003 ETHを回収した。これは現在の価格で約200万ドルに相当し、投資家の資金が何年も拘束されていた返金メカニズムの欠陥を特定した後のことだ。この情報は日曜日にXでの投稿を通じて明らかになり、0xflorentは資金がどのようにアンロックされ、プロジェクトの資金調達に参加した48人の投資家から回収されたのかを説明した。
HONGプロジェクトは、2016年に分散型自律組織によって運営されるコミュニティ主導のベンチャーキャピタルファンドとして提案され、投資家に250百万HONGトークンを5段階に分けて受け取る計画を提供しました。ICOは2016年8月29日に始まり、2016年10月28日に終了しました。ミンティング目標には達しませんでしたが、投資家にはETHの貢献に対する返金が約束されました。しかし、返金機能のバグにより、これらの返金が処理されることはなく、ETHのストックは実質的に10年近く凍結されたままでした。
EthereumエクスプローラーEtherscanのデータは、部分的に完了した返金を裏付けています：少なくとも1人の投資家が96 ETH（現在の価格で約192,500ドル）を受け取り、別の1人が0.5 ETHを返金されました。これらの返金は、未解決のプールに関連する1,003 ETHの一部であり、0xflorentによれば、現在はプロジェクトの協力によりアンロックされ、回収されたとのことです。
「契約はすべての投資家のETHを保持しており、自動返金されるはずでした。しかし、返金機能のバグが静かにそれを壊し、資金が閉じ込められてしまいました。」
0xflorentは、トークン保有者の残高をリセットし返金メカニズムをトリガーする欠陥のある管理者機能を利用してアンロックを達成した方法を示しました。ハッカーは、根本原因を整数オーバーフローの脆弱性を伴う管理者機能として説明しました。特定の入力で呼び出されると、この機能は残高をリセットし、実質的に返金チェックを解除し、ロックされた資金の回収を可能にしました。
開発者の公のスレッドは、以前の遡及的な動きにも言及しました：5月24日、0xflorentは、2018年1月の別の失敗したICOプロジェクトからの資金や、クロスチェーン転送プロトコルに閉じ込められたLiquality Walletユーザーからの資金を含む、合計19.33 ETHを回収したと報告しました。この広範なパターン—遺産の脆弱性を特定し、閉じ込められた資産を責任を持って回収すること—は、2010年代後半のICOとクロスチェーンツールの時代に繰り返されるテーマのようです。
Hong Coinのエピソードは、暗号の歴史と現代のリスク管理の交差点に位置しています。HONGの物語は、多くのプロジェクトが分散型ガバナンスやベンチャー資金を中心にコミュニティを作ることを目指していた時代に始まりました。チームは、財務と返金の流れがプロジェクトの約束の中心であると説明しました。ICOが資金調達の目標を達成できなかったため、貢献者は契約によって自動的に返金されるという期待がありましたが、プログラミングの過失があると、この期待は脆弱であることが証明されました。
実用的な観点から、このエピソードは暗号エコシステムに対する2つの持続的な教訓を浮き彫りにしています。まず、よく考えられた返金ロジックであっても、スマートコントラクト内の小さくても重要なコーディングミスによって損なわれる可能性があること。オーバーフローバグのある管理者機能は、意図された支払い経路を静かに壊す可能性があり、投資家に戻るはずの資金を効果的に閉じ込めます。次に、この物語は、遺産契約が長年の休眠後に脆弱性を浮き彫りにしたときの責任ある開示と協力的な修復の潜在的な価値を示しています。この場合、HONGのクリエイターは、長引く争いや投資家が明確な補償の道を失う可能性のあるフォークを避けるために回収を促進するために関与しました。
投資家やビルダーにとって、Hong Coinの回収は、歴史的なプロジェクトが潜在的なセキュリティとガバナンスリスクを持っていることを思い出させるものです。2016年のICOブームは、完全に監査されていないか、エッジケースの入力に対して戦闘テストが行われていないさまざまな契約設計を残しました。ホワイトハットが数年後に資金をアンロックできたという事実は、正当な管理者が前に出るときのEthereumエコシステムの回復力を示しています。しかし、他の放置されたICOに対しても同様の遡及的な回収が可能かどうか、またそのような介入に対する基準が将来どのように定められるべきかについての疑問も浮かび上がります。
今後、観察者はHong Coinのケースが現在および将来の遡及的な修正にどのように影響するかを見守りたいと思います。元の開発者は、同様の契約での再発を防ぐために返金機能の完全なパッチと監査の記録を公開するのでしょうか？類似の返金やガバナンスの脆弱性を持つ他の放置されたICOが発見を待っているのでしょうか？そして、コミュニティは、レガシー契約におけるホワイトハット介入の倫理と予期しない結果のリスクをどのようにバランスさせるのでしょうか？
重要な要点
10年前のICO（HONG）では、返金機能の欠陥により資金が数年間閉じ込められた後、48人の投資家から約1,003 ETHが回収されました。
公的データは、一部の投資家にすでに発行された返金を示しています。96 ETHを受け取った投資家や0.5 ETHを受け取った別の投資家が含まれており、遺産契約における現実の資産回収を強調しています。
脆弱性は、整数オーバーフローを伴う管理者機能から生じており、特定の入力でトリガーされた場合、残高をリセットし、返金を進めることを可能にしました。
0xflorentの行動は、プロジェクトのクリエイターとの協力による資金のアンロックに対するホワイトハットアプローチを示しており、敵対的な搾取や混乱を通じてではありません。
このエピソードは、特にICO時代のデザインにおける管理者コントロールと返金メカニズムに関するスマートコントラクトセキュリティについての広範な教訓を強化し、エコシステムにおける責任ある開示の継続的な価値を強調しています。
歴史的な文脈と現在の影響
Hong Coinの2016年ICOは、分散型とコミュニティガバナンスが資金調達の物語の最前線に押し出された時代のスナップショットです。プロジェクトの野望—コミュニティのメンバーがどのベンチャーに資金が提供されるかを決定できるようにすること—は、DAO時代の精神を支持する多くの支持者にとって魅力的でした。しかし、資金調達の結果、未発売の製品、返金の複雑さは、技術的な脆弱性が暗号のベンチャーにおけるガバナンスの野望に先行する可能性があることを示しています。
この事件は、暗号エコシステムがどのように過去の責任を追求する形に進化できるかを示しています。長い間放置されていた契約に欠陥が発見されると、コミュニティは価値を回復するために動員され、永遠に放置されることはありません。0xflorentとHONGのクリエイターとの協力は、建設的で技術的に情報に基づいたやり取りが、論争や法的争いを引き起こすことなく具体的な資産回収を実現できることを示しています。
投資家関係の観点から、このケースは資産回収の遅延の具体的なデータポイントを提供します。回収された正確な金額は、さらなる返金が確認されるにつれて進化し続けるでしょうが、初期の数字とその後の開示は、長い間放置されていた資産でも、構造的な脆弱性が特定され、対処されるときに参加者に戻る道を見つけることができることを示しています。
研究者や開発者にとって、Hong Coinの物語は契約設計において堅牢な返金ロジックとガードレールを優先するよう促すものです。また、フォーマルなバグバウンティプログラム、認可された監査、または協力的な修復プロセスを通じて、遺産契約における責任ある資産回収を促進できる明確な介入経路の価値も強調しています。
物語が展開するにつれて、観察者は残りのロックされた資金が引き続き解放されるか、開発者がさらなる技術的詳細やパッチ記録を公開するかを監視する必要があります。Hong Coinのサガは、投資家の利益を保護し、エコシステムの整合性を保持する方法で、休眠資金を持つ遺産契約を扱う方法についての教訓的な瞬間になるかもしれません。
出典：0xflorent.eth
この記事は、2016年のICO契約の欠陥から200万ドルを回収したホワイトハットに関するもので、Crypto Breaking Newsに掲載され、あなたの信頼できる暗号ニュース、ビットコインニュース、ブロックチェーンの更新の情報源です。