Thị trường · ✦ AI tổng hợp
Nhà phát triển whitehat giải phóng 2 triệu USD mắc kẹt trong hợp đồng ICO Ethereum từ năm 2016 suốt 9 năm
Một nhà nghiên cứu bảo mật mang tên 0xflorent đã phát hiện lỗ hổng integer-overflow trong hợp đồng token sale HongCoin, qua đó giải phóng thành công khoản tiền trị giá 2 triệu USD cho 48 nhà đầu tư ban đầu. Đây là vụ phục hồi thứ hai được công bố bởi nhà nghiên cứu này chỉ trong vòng 8 ngày.
Tìm ra lỗ hổng bảo mật trong hợp đồng ICO từ năm 2016
Theo thông tin được công bố, nhà nghiên cứu bảo mật ẩn danh có tên 0xflorent đã phát hiện lỗ hổng integer-overflow trong hợp đồng token sale của dự án HongCoin. Lỗi này nằm trong hàm finalize() của contract, cho phép đội ngũ dự án mở khóa nguồn quỹ bị mắc kẹt suốt gần một thập kỷ.
Số tiền được giải phóng ước tính khoảng 2 triệu USD, thuộc về 48 nhà đầu tư tham gia ICO của HongCoin từ năm 2016. Khoản ETH này gần như không bị di chuyển suốt 9 năm, dù hợp đồng ICO ban đầu không chứa cơ chế timelock hay khóa token — một thực tiễn phổ biến trong giai đoạn đầu của hệ sinh thái Ethereum.
Khắc phục thành công cho 48 nhà đầu tư
Nhờ phát hiện lỗ hổng kỹ thuật, 0xflorent đã thực hiện quy trình phục hồi an toàn, đảm bảo nguồn tiền được trả lại cho các nhà đầu tư gốc mà không gây ra thiệt hại cho hệ thống contract.
Đáng chú ý, đây là vụ phục hồi thứ hai mà 0xflorent công bố chỉ trong vòng 8 ngày. Trước đó, nhà nghiên cứu này cũng đã công bố một vụ phục hồi tương tự liên quan đến một dự án ICO khác cũng từ giai đoạn 2016–2017 — giai đoạn được biết đến với nhiều smart contract thiếu kiểm tra bảo mật nghiêm ngặt.
Bài học về bảo mật smart contract thời kỳ đầu
Các contract ICO giai đoạn 2016–2017 thường được viết trong bối cảnh Solidity còn sơ khai, với nhiều thiếu sót về kiểm soát tràn số nguyên — một trong những lỗi phổ biến nhất trong lập trình smart contract thời kỳ đó. Không ít dự án đã triển khai hợp đồng mà không qua kiểm toán bảo mật (audit) chuyên nghiệp, dẫn đến việc tiền của nhà đầu tư bị khóa cứng trên blockchain không thể truy xuất.
Những vụ phục hồi của 0xflorent được giới bảo mật blockchain đánh giá cao, cho thấy vai trò ngày càng quan trọng của các whitehat researcher (nhà nghiên cứu bảo mật tình nguyện) trong việc bảo vệ tài sản người dùng ngay cả hàng năm sau khi smart contract được triển khai.
Quá trình xác minh và giải phóng nguồn tiền cho các nhà đầu tư vẫn đang được tiến hành.
/ Bài viết liên quan
Ethereum tăng 7% khi Tom Lee gọi ETH là 'lớp tin cậy' cho AI
Ethereum ghi nhận mức tăng 7% trong bối cảnh Tom Lee từ Fundstrat nhận định ETH đóng vai trò là lớp tin cậy cho các AI agent. Nhà phân tích này tiếp tục duy trì mục tiêu giá 250.000 USD cho Ethereum, đồng thời chỉ ra xu hướng dịch chuyển dòng vốn đang diễn ra trên thị trường.
Mỹ và Jordan tái khẳng định hiệp định thương mại tự do song phương
Mỹ và Jordan vừa tái khẳng định hiệp định thương mại tự do giữa hai nước, duy trì quyền tiếp cận miễn thuế cho phần lớn hàng hóa trong khuôn khổ quan hệ thương mại song phương trị giá 3,7 tỷ USD. Động thái này phản ánh cam kết củng cố hợp tác kinh tế giữa hai quốc gia.
Cổ phiếu Micron tăng hơn 10% sau khi Bank of America gọi đây là 'ý tưởng đầu tư tốt nhất'
Cổ phiếu Micron (MU) tăng hơn 10% sau khi Bank of America xướng tên đây là một trong những ý tưởng đầu tư nổi bật nhất thị trường. Nhà phân tích Vivek Arya nâng mục tiêu giá lên 1.550 USD, trong khi kết quả quý III tài khóa 2026 của Micron ghi nhận doanh thu tăng hơn 345% so với cùng kỳ năm ngoái.
Google ra mắt Gemini 3.6 Flash và Flash-Lite, cuộc chiến giá AI ngày càng khốc liệt
Google vừa phát hành các mô hình Gemini 3.6 Flash, Flash Lite và Flash Cyber với chi phí thấp hơn, hiệu suất nhanh hơn và bộ công cụ mới dành cho AI agent. Động thái này tiếp tục thổi bùng cuộc đua cạnh tranh giá giữa các ông lớn công nghệ trong lĩnh vực trí tuệ nhân tạo.