White Hat ช่วยกู้คืนเงิน 2 ล้านดอลลาร์จากโปรเจกต์ ICO ปี 2016

แฮกเกอร์ไวท์แฮตนามแฝงที่รู้จักกันในชื่อ 0xflorent ได้กู้คืน ETH ประมาณ 1,003 ETH มูลค่าราว 2 ล้านดอลลาร์ในขณะที่กู้คืน ซึ่งถูกล็อคไว้ในสัญญา initial coin offering ที่มีข้อบกพร่องมาเกือบทศวรรษ เงินทุนดังกล่าวเป็นของนักลงทุนใน Hong Coin (HONG) ICO ซึ่งเป็นแนวคิด venture capital แบบกระจายศูนย์ที่ไม่เคยเปิดตัวหลังจากไม่สามารถบรรลุเป้าหมายการระดมทุน

ในโพสต์บน X เมื่อวันอาทิตย์ ไวท์แฮตได้อธิบายว่าตนช่วยปลดล็อคเงินทุนจากสัญญา HONG ที่ถือ ETH ของนักลงทุน 48 ราย Hong Coin ซึ่งเปิดตัวในฐานะกองทุน venture ที่ขับเคลื่อนโดยชุมชน ไม่เคยบรรลุเป้าหมายและไม่ได้ออกโทเค็นที่สัญญาไว้

สัญญาถูกออกแบบให้คืนเงินอัตโนมัติแก่นักลงทุนหากการระดมทุนไม่ถึงเป้า แต่มีบั๊กในฟังก์ชันคืนเงินที่ทำให้กลไกนั้นหยุดทำงานอย่างเงียบๆ ทิ้งเงินทุนไว้ในสัญญาจนกว่าจะสามารถกู้คืนได้

ข้อมูล Ethereum แสดงการคืนเงินบางส่วนให้แก่ผู้เข้าร่วมบางราย นักลงทุนรายหนึ่งได้รับคืน 96 ETH (ประมาณ 192,500 ดอลลาร์ในขณะนั้น) และอีกรายได้รับคืน 0.5 ETH ตามข้อมูลที่มองเห็นได้บน Etherscan

Hong Coin ICO ดำเนินการตั้งแต่วันที่ 29 ส.ค. 2559 ถึง 28 ต.ค. 2559 นักลงทุนที่ส่ง ETH จะได้รับโทเค็น HONG 250 ล้านโทเค็นใน 5 ขั้นตอน แต่โครงการไม่บรรลุเป้าหมายการระดมทุน ทำให้กระบวนการคืนเงินที่วางแผนไว้เริ่มทำงาน

0xflorent กล่าวว่าตนร่วมมือกับผู้สร้าง HONG โดยแสดงให้พวกเขาเห็นวิธีดึงเงินทุนที่ถูกล็อคโดยใช้ประโยชน์จากฟังก์ชัน admin ที่มีข้อบกพร่องซึ่งรีเซ็ตยอดคงเหลือโทเค็นและกระตุ้นการตรวจสอบการคืนเงิน "ทางออกคือฟังก์ชัน admin ที่มีช่องโหว่ integer overflow" พวกเขาอธิบาย พร้อมเสริมว่าการเรียกใช้ด้วย input เฉพาะจะรีเซ็ตยอดคงเหลือของผู้ถือและปลดบล็อคการคืนเงิน

ในการอัปเดตแยกต่างหากเมื่อวันที่ 24 พ.ค. 2567 0xflorent ได้กล่าวถึงการกู้คืนก่อนหน้า โดยกู้คืน ETH รวม 19.33 ETH จากโครงการ ICO ที่ล้มเหลวในเดือนมกราคม 2561 และจากผู้ใช้ Liquality Wallet ที่เงินทุนติดอยู่ในโปรโตคอลการโอน cross-chain

วิดีโอโปรโมทของ Hong Coin ในยุค 2559 นำเสนอโครงการนี้ในฐานะกองทุน venture capital ที่บริหารโดยชุมชน ซึ่งสมาชิกขององค์กรอิสระแบบกระจายศูนย์ของโครงการจะมีส่วนช่วยตัดสินใจว่าโครงการใดจะได้รับการสนับสนุน การออกแบบและคำสัญญาด้านการกำกับดูแลของ ICO เป็นตัวแทนของยุคสมัยที่กว้างขึ้นเมื่อความพยายามระดมทุนแบบโทเค็นนับไม่ถ้วนเผชิญกับปัญหาการขาดแคลนเงินทุนและความไม่แน่นอนทางกฎหมายที่คล้ายกัน

เรื่องราวของ Hong Coin เน้นย้ำว่าช่องโหว่เดิมในสัญญา ICO ยุคแรกสามารถคงอยู่ได้เป็นเวลาหลายปี และการแทรกแซงทางเทคนิคที่มีเป้าหมาย แม้โดยผู้กระทำที่เป็นไวท์แฮต สามารถกอบกู้สินทรัพย์ที่อาจยังคงเข้าไม่ถึงได้ นอกจากนี้ยังเน้นย้ำถึงความตึงเครียดที่ยังคงมีอยู่ระหว่างนวัตกรรมในการระดมทุนบนเชนและความจำเป็นในการมีการควบคุมความปลอดภัยและการกำกับดูแลที่แข็งแกร่งตั้งแต่เริ่มต้น

ประเด็นสำคัญ

• การกู้คืน ETH ประมาณ 1,003 ETH จากนักลงทุน 48 รายใน ICO ปี 2559 ที่ไม่บรรลุเป้าหมายการระดมทุน ปัจจุบันบรรลุผลบางส่วนผ่านการแทรกแซงบนเชน
• กลไกการคืนเงินถูกทำให้เสียหายโดยฟังก์ชัน admin ที่มีช่องโหว่ integer overflow ซึ่งทำให้สามารถรีเซ็ตยอดคงเหลือและกระตุ้นการคืนเงินได้
• การคืนเงินบางส่วนปรากฏขึ้นบนเชนแล้ว โดยมีการคืน ETH อย่างน้อย 96 ETH และ 0.5 ETH ให้แก่ผู้เข้าร่วมแต่ละราย บ่งชี้ถึงการกู้คืนบนเชนที่ยังคงดำเนินอยู่
• 0xflorent มีประวัติการกู้คืนบนเชนนอกเหนือจาก Hong Coin รวมถึงการกู้คืน ETH 19.33 ETH ในต้นปี 2561 และการทำงานเพิ่มเติมกับผู้ใช้ Liquality Wallet เกี่ยวกับปัญหาการโอน cross-chain

เรื่องราว Hong Coin และข้อบกพร่องในการคืนเงิน

โครงสร้าง ICO ของ Hong Coin ดูเรียบง่ายบนกระดาษ: เงิน ETH ที่ร่วมลงทุนจะแปลงเป็นโทเค็น HONG 250 ล้านโทเค็นที่แจกจ่ายใน 5 ระยะ พร้อมการคืนเงินแก่นักลงทุนหากไม่บรรลุเป้าหมายการระดมทุน โครงการนี้ย้อนกลับไปในปี 2559 ซึ่งเป็นช่วงเวลาที่ ICO จำนวนมากทดลองกับการกำกับดูแลแบบกระจายศูนย์และการจัดสรรทุนแบบ venture ในขณะที่หลายโครงการเลือนหายไป มรดกทางเทคนิคของบางโครงการ เช่น ตรรกะการคืนเงินที่มีข้อบกพร่อง ทิ้งคำถามเปิดไว้ว่าระบบเหล่านี้จะสามารถยุติลงได้อย่างปลอดภัยเมื่อสิ่งต่างๆ ผิดพลาดได้อย่างไร

คำอธิบายของ 0xflorent บรรยายถึงความร่วมมืออย่างละเอียดอ่อนกับผู้สร้างโครงการเพื่อดึงเงินทุนที่ติดอยู่ในเส้นทางการคืนเงินที่มีข้อบกพร่อง ช่องโหว่สำคัญอยู่ในฟังก์ชัน admin ที่ออกแบบมาเพื่อจัดการยอดคงเหลือโทเค็น ซึ่งเมื่อเรียกใช้ด้วย input ที่สร้างขึ้นมาเฉพาะ สามารถรีเซ็ตยอดคงเหลือของผู้ถือและปลดล็อคกลไกการคืนเงินที่ติดอยู่ในทางตันได้

เหตุการณ์นี้เตือนว่าแม้ในพื้นที่ที่มีลักษณะเฉพาะด้วยการวนซ้ำอย่างรวดเร็วและแนวคิดที่ทะเยอทะยาน การออกแบบสัญญาที่แข็งแกร่งและการจัดการความล้มเหลวที่ชัดเจนก็เป็นสิ่งจำเป็น กรณี Hong Coin ยังแสดงให้เห็นว่าวิธีการที่ประสานงานอย่างรอบคอบและมีความรู้ทางเทคนิคสามารถกอบกู้เงินทุนของผู้ใช้ได้นานหลังจากเกิดเหตุ แม้ว่าจะไม่ได้ยกเว้นความรับผิดชอบในการเปิดตัวสัญญาที่ปลอดภัยและผ่านการตรวจสอบอย่างดีตั้งแต่แรก

หลักฐานบนเชนและสิ่งที่ข้อมูลเผยให้เห็น

ข้อมูลบนเชนให้หน้าต่างสู่สิ่งที่กู้คืนได้และสิ่งที่ยังไม่แน่นอน Etherscan แสดงให้เห็นว่านักลงทุนอย่างน้อยหนึ่งรายได้รับ 96 ETH และอีกรายได้รับ 0.5 ETH เป็นส่วนหนึ่งของการคืนเงินที่เกี่ยวข้องกับสัญญา Hong Coin จำนวนเงินทั้งหมดที่กู้คืนได้จนถึงขณะนี้ ประมาณ 1,003 ETH จากผู้เข้าร่วม 48 ราย ถือเป็นการกู้คืนที่มีความหมายสำหรับกรณีที่เกิดขึ้นในช่วงบูม ICO ปี 2559

นอกเหนือจาก Hong Coin 0xflorent ได้อ้างถึงการกู้คืนอื่นๆ รวมถึงการเคลื่อนย้าย ETH 19.33 ETH ในต้นปี 2561 ซึ่งอธิบายว่ามาจากการรวมกันของโครงการ ICO ที่ล้มเหลวและเงินทุนของผู้ใช้ Liquality Wallet ที่ติดอยู่ในการโอน cross-chain ตัวอย่างเหล่านี้รวมกันแสดงให้เห็นว่าการสืบสวนบนเชนอย่างต่อเนื่องสามารถสร้างผลตอบแทนที่จับต้องได้หลายปีหลังจากที่เงินทุนถูกนำไปใช้ในสัญญาอัจฉริยะที่น่าสงสัยหรือเขียนโค้ดไม่ดี

การนำเสนอ YouTube ดั้งเดิมของ Hong Coin นำเสนอในฐานะกองทุน venture ที่กำกับดูแลโดยชุมชน โดยมีองค์กรอิสระแบบกระจายศูนย์เป็นหน่วยงานบริหารสำหรับการคัดเลือกโครงการ แม้ว่า ICO เองจะไม่ได้เปิดตัว แต่เรื่องราวรอบๆ โครงการช่วยให้เข้าใจว่าเหตุใดกองทุนดังกล่าวจึงดึงดูดความสนใจ และแนวคิดการกำกับดูแลจากยุค DAO แปลงเป็นการทดลองระดมทุนแบบโทเค็นได้อย่างไร

เส้นทางจากคำสัญญาสู่การกู้คืนใน Hong Coin เป็นกรณีศึกษาที่มีประโยชน์สำหรับทั้งผู้สร้างและนักลงทุน แม้เมื่อโครงการล้มเหลวในการเปิดตัว สถาปัตยกรรมการกำกับดูแลและการคืนเงินที่ทิ้งไว้ก็สามารถถูกจัดรูปแบบเพื่อปกป้องผู้เข้าร่วม หากการออกแบบสัญญาอนุญาตให้มีการยุติอย่างปลอดภัยและการกู้คืนสินทรัพย์อย่างแข็งขันโดยผู้ที่มีความสามารถ

ผู้ติดตามพื้นที่คริปโตควรติดตามว่า ICO ที่ยังหยุดนิ่งอยู่และมีกลไกการคืนเงินจะพบช่องโหว่ที่คล้ายกันหรือไม่ และผู้ตรวจสอบและนักวิจัยไวท์แฮตจะตอบสนองอย่างไรเมื่อการกู้คืนสินทรัพย์ยังคงดำเนินต่อไป ซึ่งอาจปรับเปลี่ยนความคาดหวังเกี่ยวกับสัญญา ICO เดิมและมรดกที่ยังคงอยู่ของพวกเขา

บทความนี้เผยแพร่ครั้งแรกในชื่อ White Hat Enables Recovery of $2M From 2016 ICO Project บน Crypto Breaking News – แหล่งข่าวคริปโต, ข่าว Bitcoin และอัปเดตบล็อกเชนที่คุณไว้วางใจ