«Белый» хакер, побивший баг 2016 года: как $2 млн в ETH вернулись к инвесторам через девять лет

В 2016 году экосистема Ethereum была Диким Западом амбиций и рисков. Смарт-контракты запускали с обещанием автоматизировать финансовые операции, но часто без тех предохранителей, которые сегодня воспринимаются как должное. ICO (первичное размещение монет) под названием HongCoin — децентрализованный венчурный фонд — стало почти десятилетней иллюстрацией этих опасностей. Проект не достиг минимальной цели по сбору средств, а критическая ошибка в коде намертво заперла 1003,62 ETH (на тот момент около $2 млн) в цифровом сейфе без ключа. Девять лет спустя «белый» хакер превратил типичную для той эпохи ошибку программирования в ключ, открывший этот замок .

Что за баг заморозил целое состояние?

ICO стартовало 29 августа 2016 года. Логика была стандартной: если проект не соберет нужный минимум, смарт-контракт автоматически вернет ETH всем 48 участникам. Продажа провалилась. Возврата не произошло .

Причина — логическая ловушка в функции возврата. Алгоритм сверял баланс токенов HONG у каждого инвестора с неким значением «глобального счетчика» внутри контракта. Если баланс оказывался выше — транзакция блокировалась. Поскольку у всех инвесторов были токены, баланс любого кошелька гарантированно превышал этот порог. Выходил замкнутый круг: средства принадлежали людям, но механизм возврата намертво блокировал вывод для всех без исключения .

Годы шли. Инвесторы списали деньги в убыток, считая их потерянными в хаосе раннего криптовалютного периода.

Ключ в старом баге: административная функция без защиты от переполнения

В конце мая 2026 года исследователь безопасности под псевдонимом 0xflorent начал изучать заброшенный контракт. Он нашел уязвимость, которая в любом современном смарт-контракте считалась бы вопиющей дырой: административная функция, беззащитная перед целочисленным переполнением (integer overflow) .

В ранних версиях языка Solidity арифметические операции с беззнаковыми целыми числами (uint) не прерывались при выходе за допустимый максимум. Вместо ошибки происходил «сброс»: гигантское число превращалось в ноль (эффект «оборачивания»). Невнимание к такой детали могло иметь катастрофические последствия. Библиотека SafeMath, которая позже стала золотым стандартом, была создана именно для того, чтобы раз и навсегда исключить подобные риски . Но контракт HongCoin развернули до того, как эта практика стала общепринятой.

Уязвимая функция администратора изначально позволяла команде проекта «чеканить» наградные токены. 0xflorent понял: если вызвать эту функцию со специально рассчитанным, астрономически большим числом, баланс инвестора превысит максимальное значение

2^256 - 1

Ювелирная «белая» операция

Доступ к функции был защищен мультиподписным кошельком команды, поэтому 0xflorent не мог действовать в одиночку. Он связался с разработчиками HongCoin, поделился доказательством концепции, протестированной в частном окружении, и предложил совместную спасательную операцию .

Команда согласилась. С 26 по 30 мая 2026 года они провели 41 ончейн-транзакцию . В каждой из них они намеренно вызывали переполнение, чтобы обнулить баланс очередного инвестора. Это была филигранная эксплуатация бага — не для кражи, а для разблокировки. Сам 0xflorent назвал операцию «первым white-hat эксплойтом на Ethereum» и не взял комиссию с возвращенных денег, хотя двое инвесторов добровольно выплатили ему вознаграждение .

907 ETH всё еще ждут своих хозяев

Сегодня контракт полностью функционален. Никаких сторонних порталов, миграций или новых интерфейсов не нужно. Инвесторам достаточно вызвать всё ту же старую функцию возврата — напрямую, через блокчейн, с того же кошелька, который использовался в 2016 году .

По состоянию на 1 июня 2026 года картина следующая:

• Всего разблокировано: 1003,62 ETH полностью выведены из цифровой ловушки .
• Уже забрали: лишь 2 из 48 изначальных инвесторов вывели свои средства — суммарно 96,5 ETH (около $193 000) .
• Всё еще доступно: примерно 907 ETH остаются в контракте для оставшихся 46 человек .

История ICO HongCoin — это капсула времени из «подросткового» периода Ethereum. Она показывает, как отсутствие, казалось бы, рутинных стандартов вроде SafeMath могло запереть миллионы долларов в цифровом тупике. И одновременно доказывает: в пермиссивных блокчейн-системах даже почти десятилетний баг можно переосмыслить в ключ к решению — если у вас хватает знаний, чтобы его увидеть, и честности, чтобы использовать во благо.