Справжній шанс для інвесторів: після майже дев’яти років білого хакера розкривають секрет майже мільйона доларів ETH! 🚀 💰
Просто уявіть собі: 48 інвесторів, які майже десять років тому інвестували своє гроші в проект HongCoin, зможуть їх повернути!
Загадка розкривається після майже дев’ятого року, коли білого хакера під псевдонімом Florent відкриють секрет майже мільйона доларів ETH, що залишилися в старому смарт-контракті.
— Історія починається майже десять років тому, коли інвестори проекта HongCoin спробували повернути свої гроші Але їх смарт-контракт був такий поганий, що автоматичні системи відмовили їм у поверненні ETH.
Причому причину відмови було досить простим: механізм відмовлявся виконувати запит, якщо баланс користувача був більше, ніж глобальне значення.
Але тоді прийшла допомога білого хакера! Florent знайшов виявлення в старій адміністративній функції контракту, створеної на Solidity v0.3.5.
У старій версії мови відсутня захист від цілочисельного переповнення, що дало можливість білому хакеру обнулити баланс адреси і тим самим виконати перевірку функції.
Але навіть після того, як білог хакер знайшов вразливість, йому потрібно було багато роботи, щоб розблокувати адреси інвесторів
Він навіть пішов на співпрацю зі розробниками контракту.
Разом вони здійснили майже 40 транзакцій, щоб розблокувати майже мільйон доларів ETH для 48 інвесторів.
І вже сьогодні два інвестори отримали майже 100 ETH кожний і навіть добровільно надали хакеру його винагороду.
Також варто згадати про інші подібні випадки, коли білого хакера допомогли розблокувати активи в інших старих протоколах.
А вже сьогодні відомий білог хакер допомагає своїм колегам розблокувати активи в інших проектах А вже сьогодні відомий білог хакер допомагає своїм колегам розблокувати активи в інших проектах.
За останні місяці було здійснено майже 20 подібних випадків, і загальний збиток від усіх цих інцидентів оцінюється майже в $650 мільйонів доларів.
Більше інформації можна знайти за посиланням: https://forklog.com/news/ai/ii-dlya-poiska-uyazvimostej-oboshel-belyh-hakerov/
За матеріалами ForkLog