Nhà phát triển bảo mật (white hat) giải phóng tài sản trị giá hàng triệu đô la Mỹ từ hợp đồng ICO năm 2016
TechFlow đưa tin, ngày 1 tháng 6, theo báo cáo của The Block, nhà nghiên cứu bảo mật Florent đã thành công trong việc khai thác một lỗ hổng bảo mật (white-hat) để giải phóng khoảng 1.003 ETH (trị giá khoảng 2 triệu USD) bị khóa gần một thập kỷ trong hợp đồng ICO HongCoin năm 2016. Hợp đồng này không hoạt động đúng chức năng hoàn tiền do phiên bản Solidity cũ thiếu cơ chế bảo vệ chống tràn số. Florent đã hợp tác với đội ngũ HongCoin để thực hiện việc giải phóng thông qua hàm quản trị viên nhằm đặt lại số dư nắm giữ, toàn bộ quá trình kéo dài khoảng một tuần. Hiện tại, 48 nhà đầu tư ban đầu có thể yêu cầu nhận lại khoản tiền đã được giải phóng; trong đó hai người đã nhận tổng cộng 96,5 ETH và tự nguyện chi trả phần thưởng white-hat cho Florent. Florent khẳng định việc giải phóng lần này chỉ mang tính khám phá kỹ thuật, ông không thu bất kỳ khoản phí hay hoa hồng nào.
