Nhà phát triển thu hồi 1.003 ETH trị giá $2M bị khóa trong hợp đồng ICO HongCoin năm 2016 trong chín năm

Nhà nghiên cứu bảo mật Florent đã hỗ trợ thu hồi khoảng 1.003 ETH, tương đương khoảng 2 triệu USD theo giá hiện tại, bị mắc kẹt trong hợp đồng ICO HongCoin năm 2016 trong suốt chín năm, theo The Block. Đợt phát hành coin ban đầu được thiết kế để tự động hoàn trả ETH cho nhà đầu tư nếu không đạt mục tiêu, nhưng một lỗi đã khiến chức năng hoàn tiền không xử lý được hầu hết các yêu cầu. Florent phát hiện lỗ hổng tràn số nguyên trong mã Solidity lỗi thời của hợp đồng và sử dụng hàm quản trị của nhóm để đặt lại số dư của những người nắm giữ bị chặn, từ đó kích hoạt việc hoàn tiền.

Florent phối hợp thu hồi với ví multisig của HongCoin, xác thực chuỗi khai thác và yêu cầu nhóm ký các giao dịch mở khóa cho 41 trong số 48 nhà đầu tư ban đầu. Hai nhà đầu tư đã nhận tổng cộng 96,5 ETH và tự nguyện gửi Florent tiền thưởng whitehat, dù anh nhấn mạnh rằng việc thu hồi không liên quan đến phí hay hoa hồng.