币安官网注册快速解锁200万以太坊资产：白帽黑客十年后破局

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

近日，一名白帽黑客通过技术手段，成功从2016年名为“Hong Coin”的失败ICO项目中解锁了约1,003枚以太坊（价值约200万美元）。这些资金因智能合约漏洞已被困近十年之久，如今重获新生。

事件背景：十年锁定的数字资产

化名0xflorent的白帽黑客在社交平台X上披露，此次追回的资金属于48名曾参与Hong Coin代币销售的投资者。该项目原定为去中心化风险投资项目，但因未达到募资目标而始终未能启动。根据智能合约设计，若募资未达标，投资者的以太坊应自动退还。然而退款功能存在的漏洞导致该机制失效，使得资金在项目失败后长期被锁定。

技术突破：整数溢出漏洞被精准利用

0xflorent在分析合约代码时发现，某个被忽略的管理函数存在整数溢出漏洞。通过向该函数输入特定参数，可重置持币者余额并重新激活退款验证流程。在与项目原开发团队协作验证后，该漏洞利用方案成功释放了合约内冻结的资金。区块链记录显示退款程序已启动：某投资者已收到96枚以太坊（当前价值约19.25万美元），另有钱包收回了0.5枚以太坊。

历史脉络：2016年失败项目的余波

Hong Coin项目于2016年8月29日至10月28日期间进行ICO，参与者投入以太坊后可分阶段获得总计2.5亿枚HONG代币。按照合约规则，项目募资失败后投资者本应获得退款，但技术缺陷使该流程搁置近十年。

行业启示：安全审计与道德披露的重要性

此次事件再次凸显智能合约安全审计的重要性。白帽黑客通过道德漏洞披露协助追回资金，已成为加密生态风险防控的重要环节。近期亦有类似案例：5月初某安全公司披露，白帽攻击者通过Renegade.fi暗池漏洞暂时提取约20.9万美元资产后，主动返还了超90%资金。相关攻击者表示，主动暴露漏洞是保护用户资产最安全的方式，简单的漏洞特征可能招致更严重的恶意攻击。

此外，0xflorent还在5月24日披露了另两起资金回收案例：从2018年1月失败的ICO项目及Liquality钱包用户的跨链转账协议中，共追回19.33枚以太坊。

随着市场变化，选择安全高效的平台至关重要。币安提供多币种交易的区块链、低手续费和稳定服务，用户可通过币安官网注册或币安app下载快速完成实名认证与资产配置；币安同样具备高流动性与多样化产品矩阵，支持快捷注册与资产管理，用户可通过欧易官网或欧易app开启交易体验币圈，作为补充选择亦具优势。