Білий хакер розблоковує $2M ETH, застряглий у ICO HongCoin 2016 року

Даріус Баруо

01 червня 2026, 02:25

Розробник у білому капелюсі відновив $2M ETH, застряглий з 2016 року у проваленому смарт-контракті ICO, висвітлюючи ранні вразливості Ethereum.

Майже десятиліття після початкового обіцянки як децентралізованого фонду венчурного капіталу, інвестори HongCoin нарешті бачать свої гроші знову. 31 травня 2026 року псевдонімний хакер у білому капелюсі, відомий як “0xFlorent”, успішно відновив $2 мільйони вартістю Ether (ETH), застряглих у несправному смарт-контракті проекту з 2016 року ICO.

HongCoin, запущений під час буму ICO 2016 року, прагнув бути фондом, керованим спільнотою, під управлінням децентралізованої автономної організації (DAO). Однак проект не досяг своєї цільової суми фінансування, залишивши 1 003 ETH від 48 інвесторів заблокованими у його смарт-контракті. Помилка у механізмі повернення коштів зробила неможливим для інвесторів повернути свої гроші, фактично закривши проект і його токен на роки.

За словами 0xFlorent, прорив стався завдяки експлуатації ігнорованої адміністративної функції у смарт-контракті. “Вихід був у функції адміністратора з уразливістю переповнення цілого числа,” пояснили вони. Скидаючи баланси токенів і активуючи механізм повернення, кошти нарешті були розблоковані. Дані Ethereum-блокчейн-оглядача показують, що щонайменше двоє інвесторів вже отримали повернення, зокрема один, хто відновив 96 ETH (приблизно $192 500 за поточними оцінками).

Це відновлення є одним із рідкісних випадків, коли білошкірий експлойт був використаний для повернення коштів із проваленого ICO 2016 року. Ранні проекти Ethereum, такі як HongCoin, часто страждали від недосконалих дизайнів смарт-контрактів, що залишали вразливості, здатні блокувати або повністю втратити інвесторські кошти. Інцидент підкреслює експериментальний і іноді ризикований характер раннього періоду криптофінансування.

ICO HongCoin проходило з 29 серпня по 28 жовтня 2016 року, обіцяючи інвесторам 250 мільйонів токенів HONG у обмін на ETH. Однак, коли цільове фінансування не було досягнуто, вбудована функція повернення коштів смарт-контракту не спрацювала, залишивши інвесторів у невизначеності. Оскільки ринок для токена не був активним і вирішення проблем не було багато років, більшість списали свої інвестиції.

Для 0xFlorent це не перший випадок, коли вони відновлювали втрачену крипту. Лише кілька днів тому, 24 травня, вони повернули 19.33 ETH (близько $40 600) з іншого проваленого проекту ICO та застряглого міжланцюгового переказу користувача. Їхні дії підкреслюють важливість аудиту старих смарт-контрактів, оскільки вразливості продовжують з’являтися роками після розгортання.

Хоча сам HongCoin сьогодні не має торгової цінності, відновлення коштів інвесторів приносить завершення майже десятилітній саги. Це також нагадування про тривалі наслідки недосконалого дизайну смарт-контрактів у період ICO. Для нових проектів це застережна історія: належний аудит і надійні механізми повернення коштів є необхідними для здобуття довіри інвесторів і забезпечення довгострокової життєздатності.

Джерело зображення: Shutterstock