تعويض المستثمرين: استعادة 2 مليون دولار من عقد ICO لإيثريوم بعد 9 سنوات
تمكن الباحث الأمني 0xflorent من العمل مع الفريق المسؤول عن عقد ICO لإيثريوم عام 2016، لاستعادة حوالي 2 مليون دولار من عملة إيثريوم (ETH)، والذين ظلت محجوزة لمدّة تسع سنوات. حدثت هذه الاستعادة المعقدة نتيجة استغلال خلل برمجي لم يتم ترقيعه من قبل المطورين الأصليين.
العقد يخص HongCoin، وهي عملية بيع رمزية عام 2016 لم تصل إلى هدف تمويلها، وكان من المفترض أن تعيد تلقائيًا الأموال للمستثمرين. لكن الوظيفة المسؤولة عن إعادة الأموال لم تعمل بسبب خطأ برمجي.
استطاع 0xflorent استعادة 1,003.62 ETH، مما أتاح لـ48 مستثمرًا أصليًا فرصة استرداد أموالهم. حتى الآن، استرد اثنان منهم ما مجموعه 96.5 ETH بقيمة تقريبية تصل إلى 193,000 دولار، حسب ما ذكره على منصة X يوم الأحد.
للجدير بالذكر أن منطق استرداد الأموال في العقد كان يرفض أي حامل تزيد رصيده عن عدّاد عالمي انخفض إلى 356، مما حدّ من المبالغ المستردة إلى 3.56 ETH. لكن 0xflorent اكتشف أن وظيفة الإدارة على العقد، التي كانت مقيدة بمحفظة متعددة التوقيع لـ HongCoin، كانت تفتقر إلى الحماية من تجاوز الأعداد، وهو ما تم إدخاله لاحقًا في لغة برمجة Solidity.
استطاع 0xflorent تفعيل الوظيفة بإدخال محدد، مما أعاد رصيد حامل الرمز إلى واحد، ما سمح له بتحقيق شروط الاسترداد وإطلاق الأموال. ومع ذلك، لم يكن الاسترداد عملية أحادية، حيث تطلب استغلال وظيفة الإدارة توقيع الفريق الخاص بـ HongCoin على عمليات الإلغاء.
قام الفريق بتوقيع 41 عملية تحويل، واحدة لكل حامل محجوز، لاستعادة ما يقارب 1,000 ETH المحجوزة فعليًا. بقية الحامليين كانوا بمبالغ صغيرة تكفي للاسترداد المباشر دون الحاجة لهذا الخلط.
تجدر الإشارة إلى أن هذه ليست المرة الأولى التي يقوم فيها 0xflorent بالإعلان عن استرداد مثل هذه الأموال، إذ ذكر في 24 مايو أنه أعاد 19.329 ETH، بقيمة تقريبية تصل إلى 40,590 دولار، لمالكيها الأصليين، بما في ذلك مبالغ من ICO فاشلة في يناير 2018.
تتناول هذه الاستعادة فترة شهدت العديد من عمليات الاختراق في سوق التمويل اللامركزي (DeFi)، حيث شهد شهر أبريل وحده خسائر بمئات الملايين من الدولارات عبر البروتوكولات المختلفة، وكان أبرزها اختراق بقيمة 293 مليون دولار على Kelp DAO.
تؤكد هذه الحادثة على ضرورة تعزيز أمان عقود الذكاء الاصطناعي في عالم العملات الرقمية، مما يشكل دعوة للمطورين لتصحيح الأخطاء وتحسين التحكم في الواجهات البرمجية.
تنبيه: العملات الرقمية أصول عالية التقلب، وهذا المحتوى إخباري وتحليلي فقط ولا يمثل توصية استثمارية.
مصادر البيانات
- مصدر الخبر: www.coindesk.com
