白帽研究员解锁ICO合约被困近9年ETH，约合200万美元

2016年的ICO热潮里，有多少项目留下的合约如今成了“沉睡的宝藏”？最近，一位名叫Florent的安全研究员就帮市场唤醒了一个。他发现并协助解锁了2016年HongCoin（The HONG）ICO合约中被困近9年的约1003枚ETH，按当前价格计算，价值大约200万美元。

问题的根源在于早期Solidity代码的一个经典bug：合约的退款函数被全局计数器限制住了，导致绝大多数投资者的ETH根本退不出来。Florent没有走什么“黑客路线”，而是选择与HongCoin团队合作，利用合约中残留的管理员铸币函数，重新开启了退款通道。整个过程耗时约一周，所有交易均由团队自行签署完成——这更像一次合规的“资产抢救”，而不是单方面的攻击行为。

目前，已有两名投资者成功取回合计96.5枚ETH，并自愿向Florent支付了“白帽赏金”。值得注意的是，这类老合约因为不存在盗取所有权的漏洞，黑客通常无利可图——只有原始投资者才能从中受益。Florent平时的工作就是扫描持有大量ETH的老合约，这次回收恰恰体现了白帽行为对加密生态的正面价值：不是所有沉睡的资产都会永远沉睡，关键是要有人愿意去唤醒它们。