Thị trường · ✦ AI tổng hợp
Nhà phát triển whitehat giải phóng 2 triệu USD mắc kẹt trong hợp đồng ICO Ethereum từ năm 2016 suốt 9 năm
Một nhà nghiên cứu bảo mật mang tên 0xflorent đã phát hiện lỗ hổng integer-overflow trong hợp đồng token sale HongCoin, qua đó giải phóng thành công khoản tiền trị giá 2 triệu USD cho 48 nhà đầu tư ban đầu. Đây là vụ phục hồi thứ hai được công bố bởi nhà nghiên cứu này chỉ trong vòng 8 ngày.
Tìm ra lỗ hổng bảo mật trong hợp đồng ICO từ năm 2016
Theo thông tin được công bố, nhà nghiên cứu bảo mật ẩn danh có tên 0xflorent đã phát hiện lỗ hổng integer-overflow trong hợp đồng token sale của dự án HongCoin. Lỗi này nằm trong hàm finalize() của contract, cho phép đội ngũ dự án mở khóa nguồn quỹ bị mắc kẹt suốt gần một thập kỷ.
Số tiền được giải phóng ước tính khoảng 2 triệu USD, thuộc về 48 nhà đầu tư tham gia ICO của HongCoin từ năm 2016. Khoản ETH này gần như không bị di chuyển suốt 9 năm, dù hợp đồng ICO ban đầu không chứa cơ chế timelock hay khóa token — một thực tiễn phổ biến trong giai đoạn đầu của hệ sinh thái Ethereum.
Khắc phục thành công cho 48 nhà đầu tư
Nhờ phát hiện lỗ hổng kỹ thuật, 0xflorent đã thực hiện quy trình phục hồi an toàn, đảm bảo nguồn tiền được trả lại cho các nhà đầu tư gốc mà không gây ra thiệt hại cho hệ thống contract.
Đáng chú ý, đây là vụ phục hồi thứ hai mà 0xflorent công bố chỉ trong vòng 8 ngày. Trước đó, nhà nghiên cứu này cũng đã công bố một vụ phục hồi tương tự liên quan đến một dự án ICO khác cũng từ giai đoạn 2016–2017 — giai đoạn được biết đến với nhiều smart contract thiếu kiểm tra bảo mật nghiêm ngặt.
Bài học về bảo mật smart contract thời kỳ đầu
Các contract ICO giai đoạn 2016–2017 thường được viết trong bối cảnh Solidity còn sơ khai, với nhiều thiếu sót về kiểm soát tràn số nguyên — một trong những lỗi phổ biến nhất trong lập trình smart contract thời kỳ đó. Không ít dự án đã triển khai hợp đồng mà không qua kiểm toán bảo mật (audit) chuyên nghiệp, dẫn đến việc tiền của nhà đầu tư bị khóa cứng trên blockchain không thể truy xuất.
Những vụ phục hồi của 0xflorent được giới bảo mật blockchain đánh giá cao, cho thấy vai trò ngày càng quan trọng của các whitehat researcher (nhà nghiên cứu bảo mật tình nguyện) trong việc bảo vệ tài sản người dùng ngay cả hàng năm sau khi smart contract được triển khai.
Quá trình xác minh và giải phóng nguồn tiền cho các nhà đầu tư vẫn đang được tiến hành.
/ Bài viết liên quan
Thị trường dự đoán hoài nghi về độ bền của lệnh ngừng bắn Mỹ-Iran
Trên các nền tảng dự đoán phi tập trung, giới giao dịch tỏ ra nghi ngờ về khả năng lệnh ngừng bắn giữa Mỹ và Iran kéo dài. Xác suất ngừng bắn duy trì ít nhất 14 ngày liên tiếp đã giảm 10% trong một ngày trên Polymarket, trong khi người dùng Myriad cho rằng đàm phán hòa bình sẽ chưa diễn ra trong tháng này.
Seagate vượt kỳ vọng lợi nhuận, củng cố xu hướng đầu tư vào hạ tầng AI
Kết quả kinh doanh ấn tượng của Seagate phản ánh nhu cầu lưu trữ dữ liệu phục vụ AI đang tăng mạnh. Đây được xem là tín hiệu tích cực cho toàn ngành công nghệ, đồng thời có thể tác động gián tiếp đến tâm lý thị trường tài sản số trong bối cảnh hạ tầng AI tiếp tục mở rộng.
Căng thẳng Mỹ-Iran leo thang sau vụ tấn công căn cứ ở Jordan, giá dầu tăng mạnh
Vụ tấn công vào căn cứ quân sự Mỹ tại Jordan đã làm bùng phát trở lại căng thẳng địa chính trị giữa Washington và Tehran. Giá dầu thô lập tức phản ứng mạnh, trong khi các thị trường toàn cầu đối mặt với nguy cơ biến động kéo dài do bất ổn an ninh năng lượng.
Căng thẳng Trung Đông đẩy giá dầu tăng trở lại sau vụ tấn công tên lửa
Vụ tấn công tên lửa của Iran vào căn cứ Mỹ tại Jordan đã đảo ngược đà giảm giá dầu gần đây. Căng thẳng địa chính trị leo thang tại Trung Đông làm dấy lên lo ngại về sự bất ổn trên thị trường năng lượng và kinh tế toàn cầu, kéo theo tâm lý thận trọng trên các thị trường tài sản rủi ro.