📝 Résumé exécutif
0xflorent, a security researcher, found an integer-overflow flaw in the HongCoin token sale contract that lets the team unlock funds for 48 original investors. It is the second such recovery he has publicized in eight days.
Le chercheur en sécurité 0xflorent a débloqué 2 millions de dollars en Ether bloqués dans l'ICO HongCoin de 2016, exposant les risques liés aux contrats intelligents hérités et permettant à 48 investisseurs initiaux de récupérer leurs fonds après près d'une décennie.
L'article rapporte le déblocage de 2 millions de dollars en Ether d'un contrat ICO de 2016. Les fonds libérés pourraient être vendus par les 48 investisseurs, créant une légère pression à la vente, mais le montant est une goutte d'eau par rapport aux milliards de dollars de volume quotidien d'ETH. Dans l'ensemble, l'événement souligne les risques liés aux contrats intelligents hérités, mais a un impact direct minimal sur les prix.
Le montant de 2 millions de dollars est négligeable par rapport au volume quotidien d'ETH en milliards de dollars, de sorte que toute pression à la vente serait probablement absorbée sans faire bouger le prix.
Cela a deux aspects : cela démontre que les pirates informatiques peuvent corriger les bugs hérités, mais rappelle également au marché que les anciens contrats abritent encore des vulnérabilités.
Il existe probablement de nombreux contrats de l'ère ICO inexploités avec des bugs ; cependant, les audits systématiques et les incitations aux pirates informatiques les mettent au jour, ce qui est un avantage net pour la sécurité de l'écosystème.
0xflorent, a security researcher, found an integer-overflow flaw in the HongCoin token sale contract that lets the team unlock funds for 48 original investors. It is the second such recovery he has publicized in eight days.
0xflorent a trouvé un défaut de dépassement d'entier dans le contrat de l'ICO HongCoin qui a permis à l'équipe de débloquer des fonds pour 48 investisseurs après neuf ans.
Elle souligne que même les vulnérabilités bien connues, telles que les dépassements d'entier, peuvent persister dans les contrats intelligents hérités non audités, et que les interventions de pirates informatiques peuvent récupérer des millions d'actifs bloqués.
L'impact immédiat sur le marché est négligeable compte tenu de la faible somme, mais cela pourrait conduire à un examen plus approfondi des contrats plus anciens et déclencher des efforts de récupération similaires.