موفقیت هکر کلاه سفید در بازیابی ۲ میلیون دلار اتریوم پس از ۸ سال

یک هکر کلاه سفید موفق شد بیش از ۱,۰۰۳ واحد اتریوم به ارزش تقریبی ۲ میلیون دلار را که از سال ۲۰۱۶ در یک قرارداد هوشمند معیوب گرفتار شده بود، بازیابی کند.

این دارایی‌ها متعلق به سرمایه‌گذاران پروژه «هنگ کوین» (Hong Coin) بود که به دلیل نقص فنی در کدنویسی بخش بازپرداخت، به مدت ۸ سال غیرقابل دسترس مانده بود. در حال حاضر فرآیند توزیع مبالغ آغاز شده و اتریوم بازیابی شده میان ۴۸ سرمایه‌گذار این عرضه اولیه (ICO) تقسیم می‌شود.

جزئیات نقص فنی و نحوه بازیابی دارایی‌ها

پروژه هنگ کوین که در سال ۲۰۱۶ به عنوان یک سازمان خودگردان غیرمتمرکز (DAO) با هدف سرمایه‌گذاری جسورانه معرفی شد، به دلیل نرسیدن به حد نصاب مالی شکست خورد. طبق قوانین قرارداد هوشمند، مبالغ باید به صورت خودکار به شرکت‌کنندگان بازگردانده می‌شد، اما وجود یک باگ سیستمی مانع از اجرای این فرآیند شد. هکر کلاه سفیدی با نام مستعار فراست (0xflorent) توانست با شناسایی یک سرریز عدد صحیح (Integer Overflow) در توابع مدیریتی، قفل این تراکنش‌ها را بشکند.

این عملیات بازیابی با همکاری سازندگان اصلی پروژه انجام شد تا اطمینان حاصل شود دارایی‌ها بدون خروج از بدنه اصلی قرارداد به صاحبانشان بازمی‌گردد. سوابق بلاک چین در اتر اسکن (Etherscan) نشان می‌دهد که برخی از سرمایه‌گذاران مبالغی تا حدود ۹۶ واحد اتریوم را دریافت کرده‌اند.