คำตอบการวิจัย
ประเด็นสำคัญ ไวท์แฮทแฮ็กเกอร์กู้คืน ETH มูลค่า 2 ล้านดอลลาร์ จากสัญญา ICO ปี 2016 โดยจงใจทำให้เกิด Integer Overflow ซึ่งเป็นบั๊กที่ไลบรารี SafeMath รุ่นใหม่สร้างมาเพื่อป้องกัน – และยังมีอีก 907 ETH รอเจ้าของอยู่... สัญญาอัจฉริยะของ HongCoin ICO มีข้อผิดพลาดเชิงตรรกะในฟังก์ชันคืนเงิน ทำให้นักลงทุนทั้ง 48 รายไม่สามารถถอนเงินได้ หลังการระดมทุนล้มเหลวในเดือนสิงหาคม 2016 นักวิจัยความปลอดภัย 0xflorent ประสานงานกับทีมพัฒนาเดิม ทำธุรกรรมบนบล็อกเชน 41 ครั้งในหนึ่งสัปดาห์ เพื่อรีเซ็ตยอดคงเหลือของนักลงทุน ปลดล็อกเงินโดยไม่ต้องใช้สัญญาใหม่หรือพอร์ทัลย้ายข้อมูล What was the story of the 1,003 ETH (worth ~$2M) trapped since Hong Coin's 2016 ICO due to a smart contract bug in the refund function, how The HongCoin ICO contract, deployed in the early days of Solidity, trapped $2 million until an integer overflow vulnerability became the key to recovery. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What was the story of the 1,003 ETH (worth ~$2M) trapped since Hong Coin's 2016 ICO due to a smart contract bug in the refund function, how. Article summary: Here is the full story, verified against multiple sources reporting as of today (June 1, 2026).. Topic tags: general, general web, user generated, government. Reference image context from search candidates: Reference image 1: visual subject "Crypto’s Historic May 2026 Inside the CLARITY Act, Trump EO & Fed Shift. Coordinated whitehat recovery leverages a legacy integer overflow flaw to rescue 1,003 ETH for 48 Hong Coin" source context "Whitehat Hacker Unlocks $2M Stuck in 2016 Ethereum ICO Contract" Reference image 2: visual subject "May Crypto Exploits Drop 90% to $68.3M Despite Severe Bridge Hacks" source context "Whitehat Hacker Unlocks $2M Stuck in 2016 Ethe
openai.com ย้อนกลับไปในปี 2016 ระบบนิเวศของ Ethereum คือพรมแดนแห่งความทะเยอทะยานและความเสี่ยง สัญญาอัจฉริยะถูกใช้งานด้วยคำสัญญาว่าจะทำให้การเงินเป็นอัตโนมัติ แต่ก็มักจะขาดระบบความปลอดภัยที่เราคุ้นเคยในปัจจุบัน การระดมทุนแบบ Initial Coin Offering (ICO) ของ HongCoin (HONG) ซึ่งเป็นกองทุนร่วมลงทุนแบบกระจายศูนย์ ได้กลายเป็นกรณีศึกษาอันกินเวลาเกือบทศวรรษของอันตรายในยุคแรกเริ่มนี้ หลังจากไม่สามารถบรรลุเป้าหมายการระดมทุนได้ บั๊กตัวหนึ่งได้ขัง ETH ไว้ประมาณ 1,003.62 เหรียญ ซึ่งมีมูลค่าประมาณ 2 ล้านดอลลาร์ในขณะที่กู้คืน ไว้ในตู้เซฟดิจิทัลที่ไร้กุญแจ เกือบเก้าปีต่อมา ไวท์แฮทแฮ็กเกอร์ได้เปลี่ยนข้อบกพร่องพื้นฐานในการเขียนโค้ดจากยุคนั้นให้กลายเป็นเครื่องมือที่นำเงินออกมาได้สำเร็จ
บั๊กที่แช่แข็งทรัพย์สิน
ICO ของ HongCoin เปิดตัวเมื่อวันที่ 29 สิงหาคม 2016 โดยมีกฎมาตรฐานในสมัยนั้นคือ หากการขายไม่ถึงเป้าหมายขั้นต่ำ สัญญาอัจฉริยะจะคืนเงินอัตโนมัติให้กับนักลงทุนทั้งหมด 48 ราย
ปัญหาคือการติดหล่มทางตรรกะในฟังก์ชันคืนเงินของสัญญา มันตรวจสอบว่ายอดคงเหลือของโทเคน HONG ของนักลงทุนแต่ละรายมากกว่า "ตัวนับกลาง" (Global Counter) ที่เก็บไว้ในสัญญาหรือไม่
คนยังถาม คำตอบสั้น ๆ สำหรับ "ไวท์แฮทแฮ็กเกอร์พลิกวิกฤตเป็นโอกาส กู้ 2 ล้านดอลลาร์จากบั๊กยุคโบราณ ICO ปี 2016" คืออะไร ไวท์แฮทแฮ็กเกอร์กู้คืน ETH มูลค่า 2 ล้านดอลลาร์ จากสัญญา ICO ปี 2016 โดยจงใจทำให้เกิด Integer Overflow ซึ่งเป็นบั๊กที่ไลบรารี SafeMath รุ่นใหม่สร้างมาเพื่อป้องกัน – และยังมีอีก 907 ETH รอเจ้าของอยู่...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? ไวท์แฮทแฮ็กเกอร์กู้คืน ETH มูลค่า 2 ล้านดอลลาร์ จากสัญญา ICO ปี 2016 โดยจงใจทำให้เกิด Integer Overflow ซึ่งเป็นบั๊กที่ไลบรารี SafeMath รุ่นใหม่สร้างมาเพื่อป้องกัน – และยังมีอีก 907 ETH รอเจ้าของอยู่... สัญญาอัจฉริยะของ HongCoin ICO มีข้อผิดพลาดเชิงตรรกะในฟังก์ชันคืนเงิน ทำให้นักลงทุนทั้ง 48 รายไม่สามารถถอนเงินได้ หลังการระดมทุนล้มเหลวในเดือนสิงหาคม 2016
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? นักวิจัยความปลอดภัย 0xflorent ประสานงานกับทีมพัฒนาเดิม ทำธุรกรรมบนบล็อกเชน 41 ครั้งในหนึ่งสัปดาห์ เพื่อรีเซ็ตยอดคงเหลือของนักลงทุน ปลดล็อกเงินโดยไม่ต้องใช้สัญญาใหม่หรือพอร์ทัลย้ายข้อมูล
คำตอบการวิจัย
ประเด็นสำคัญ ไวท์แฮทแฮ็กเกอร์กู้คืน ETH มูลค่า 2 ล้านดอลลาร์ จากสัญญา ICO ปี 2016 โดยจงใจทำให้เกิด Integer Overflow ซึ่งเป็นบั๊กที่ไลบรารี SafeMath รุ่นใหม่สร้างมาเพื่อป้องกัน – และยังมีอีก 907 ETH รอเจ้าของอยู่... สัญญาอัจฉริยะของ HongCoin ICO มีข้อผิดพลาดเชิงตรรกะในฟังก์ชันคืนเงิน ทำให้นักลงทุนทั้ง 48 รายไม่สามารถถอนเงินได้ หลังการระดมทุนล้มเหลวในเดือนสิงหาคม 2016 นักวิจัยความปลอดภัย 0xflorent ประสานงานกับทีมพัฒนาเดิม ทำธุรกรรมบนบล็อกเชน 41 ครั้งในหนึ่งสัปดาห์ เพื่อรีเซ็ตยอดคงเหลือของนักลงทุน ปลดล็อกเงินโดยไม่ต้องใช้สัญญาใหม่หรือพอร์ทัลย้ายข้อมูล What was the story of the 1,003 ETH (worth ~$2M) trapped since Hong Coin's 2016 ICO due to a smart contract bug in the refund function, how The HongCoin ICO contract, deployed in the early days of Solidity, trapped $2 million until an integer overflow vulnerability became the key to recovery. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What was the story of the 1,003 ETH (worth ~$2M) trapped since Hong Coin's 2016 ICO due to a smart contract bug in the refund function, how. Article summary: Here is the full story, verified against multiple sources reporting as of today (June 1, 2026).. Topic tags: general, general web, user generated, government. Reference image context from search candidates: Reference image 1: visual subject "Crypto’s Historic May 2026 Inside the CLARITY Act, Trump EO & Fed Shift. Coordinated whitehat recovery leverages a legacy integer overflow flaw to rescue 1,003 ETH for 48 Hong Coin" source context "Whitehat Hacker Unlocks $2M Stuck in 2016 Ethereum ICO Contract" Reference image 2: visual subject "May Crypto Exploits Drop 90% to $68.3M Despite Severe Bridge Hacks" source context "Whitehat Hacker Unlocks $2M Stuck in 2016 Ethe
openai.com ย้อนกลับไปในปี 2016 ระบบนิเวศของ Ethereum คือพรมแดนแห่งความทะเยอทะยานและความเสี่ยง สัญญาอัจฉริยะถูกใช้งานด้วยคำสัญญาว่าจะทำให้การเงินเป็นอัตโนมัติ แต่ก็มักจะขาดระบบความปลอดภัยที่เราคุ้นเคยในปัจจุบัน การระดมทุนแบบ Initial Coin Offering (ICO) ของ HongCoin (HONG) ซึ่งเป็นกองทุนร่วมลงทุนแบบกระจายศูนย์ ได้กลายเป็นกรณีศึกษาอันกินเวลาเกือบทศวรรษของอันตรายในยุคแรกเริ่มนี้ หลังจากไม่สามารถบรรลุเป้าหมายการระดมทุนได้ บั๊กตัวหนึ่งได้ขัง ETH ไว้ประมาณ 1,003.62 เหรียญ ซึ่งมีมูลค่าประมาณ 2 ล้านดอลลาร์ในขณะที่กู้คืน ไว้ในตู้เซฟดิจิทัลที่ไร้กุญแจ เกือบเก้าปีต่อมา ไวท์แฮทแฮ็กเกอร์ได้เปลี่ยนข้อบกพร่องพื้นฐานในการเขียนโค้ดจากยุคนั้นให้กลายเป็นเครื่องมือที่นำเงินออกมาได้สำเร็จ
บั๊กที่แช่แข็งทรัพย์สิน
ICO ของ HongCoin เปิดตัวเมื่อวันที่ 29 สิงหาคม 2016 โดยมีกฎมาตรฐานในสมัยนั้นคือ หากการขายไม่ถึงเป้าหมายขั้นต่ำ สัญญาอัจฉริยะจะคืนเงินอัตโนมัติให้กับนักลงทุนทั้งหมด 48 ราย
ปัญหาคือการติดหล่มทางตรรกะในฟังก์ชันคืนเงินของสัญญา มันตรวจสอบว่ายอดคงเหลือของโทเคน HONG ของนักลงทุนแต่ละรายมากกว่า "ตัวนับกลาง" (Global Counter) ที่เก็บไว้ในสัญญาหรือไม่
คนยังถาม คำตอบสั้น ๆ สำหรับ "ไวท์แฮทแฮ็กเกอร์พลิกวิกฤตเป็นโอกาส กู้ 2 ล้านดอลลาร์จากบั๊กยุคโบราณ ICO ปี 2016" คืออะไร ไวท์แฮทแฮ็กเกอร์กู้คืน ETH มูลค่า 2 ล้านดอลลาร์ จากสัญญา ICO ปี 2016 โดยจงใจทำให้เกิด Integer Overflow ซึ่งเป็นบั๊กที่ไลบรารี SafeMath รุ่นใหม่สร้างมาเพื่อป้องกัน – และยังมีอีก 907 ETH รอเจ้าของอยู่...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? ไวท์แฮทแฮ็กเกอร์กู้คืน ETH มูลค่า 2 ล้านดอลลาร์ จากสัญญา ICO ปี 2016 โดยจงใจทำให้เกิด Integer Overflow ซึ่งเป็นบั๊กที่ไลบรารี SafeMath รุ่นใหม่สร้างมาเพื่อป้องกัน – และยังมีอีก 907 ETH รอเจ้าของอยู่... สัญญาอัจฉริยะของ HongCoin ICO มีข้อผิดพลาดเชิงตรรกะในฟังก์ชันคืนเงิน ทำให้นักลงทุนทั้ง 48 รายไม่สามารถถอนเงินได้ หลังการระดมทุนล้มเหลวในเดือนสิงหาคม 2016
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? นักวิจัยความปลอดภัย 0xflorent ประสานงานกับทีมพัฒนาเดิม ทำธุรกรรมบนบล็อกเชน 41 ครั้งในหนึ่งสัปดาห์ เพื่อรีเซ็ตยอดคงเหลือของนักลงทุน ปลดล็อกเงินโดยไม่ต้องใช้สัญญาใหม่หรือพอร์ทัลย้ายข้อมูล
เงินถูกทิ้งไว้โดยไม่มีใครแตะต้องเป็นเวลาหลายปี นักลงทุนต่างทำใจยอมรับว่าเป็นความสูญเสียสิ้นเชิงจากยุคสมัยอันโกลาหลของคริปโต
กุญแจสำคัญ: ฟังก์ชันผู้ดูแลที่ขาดระบบป้องกัน Overflow ในช่วงปลายเดือนพฤษภาคม 2026 นักวิจัยความปลอดภัยนามแฝง 0xflorent เริ่มตรวจสอบสัญญาที่ถูกทิ้งร้าง สิ่งที่เขาค้นพบคือช่องโหว่ที่ในสัญญาอัจฉริยะยุคใหม่จะถือว่าเป็น "รูโหว่" ด้านความปลอดภัยที่เห็นได้ชัด: ฟังก์ชันสำหรับผู้ดูแลระบบเท่านั้น ที่มีโอกาสเกิด Integer Overflow
ในยุคแรกของภาษา Solidity การคำนวณทางคณิตศาสตร์กับจำนวนเต็มบวก (uint) จะไม่ดีดกลับอัตโนมัติหากผลลัพธ์เกินค่าสูงสุด แต่ตัวเลขจะวนกลับไปเริ่มที่ศูนย์ ซึ่งเป็นพฤติกรรมที่อาจก่อให้เกิดหายนะหากไม่มีการตรวจสอบ การใช้งานไลบรารี SafeMath อย่างแพร่หลายในเวลาต่อมาได้แก้ปัญหานี้โดยตรง ทำให้การป้องกัน Overflow กลายเป็นมาตรฐานส่วนหนึ่งของการพัฒนาบน Ethereum
ปฏิบัติการไวท์แฮทที่ประสานงานกัน เนื่องจากการเข้าถึงฟังก์ชันผู้ดูแลยังคงถูกป้องกันด้วยกระเป๋าเงินแบบ Multisig ของทีม HongCoin 0xflorent จึงไม่สามารถลงมือคนเดียวได้ เขาติดต่อทีมงานเดิม แบ่งปันการพิสูจน์แนวคิดที่ทดสอบในสภาพแวดล้อมส่วนตัว และเสนอภารกิจกู้ภัยที่ต้องประสานงานกัน
ผลลัพธ์คือการปลดล็อกเงินทั้งหมด 1,003.62 ETH 0xflorent อธิบายปฏิบัติการนี้ว่าเป็น "ไวท์แฮทเอ็กซ์พลอยต์ครั้งแรกบน Ethereum" และที่น่าสังเกตคือ เขาไม่ได้เรียกเก็บค่าธรรมเนียมใดๆ จากทรัพย์สินที่กู้คืนมา แม้ว่านักลงทุนสองรายที่มาขอคืนก่อนจะจ่ายเงินรางวัล (Bounty) ให้โดยสมัครใจ
907 ETH ที่ยังรอเจ้าของอยู่ วันนี้ สัญญา HongCoin ดั้งเดิมทำงานได้อย่างสมบูรณ์ ไม่จำเป็นต้องมีหน้าจอเว็บใหม่ พอร์ทัลย้ายข้อมูล หรือเครื่องมือจากบุคคลที่สาม นักลงทุนเพียงแค่เรียกใช้ฟังก์ชันคืนเงินเดิมบนบล็อกเชน โดยใช้กระเป๋าเงินเดียวกับที่เคยใช้ลงทุนในปี 2016
สถานะ ณ วันที่ 1 มิถุนายน 2026 นั้นตรงไปตรงมาแต่ยังไม่สมบูรณ์:
ปลดล็อกแล้วทั้งหมด: 1,003.62 ETH ได้รับการปลดปล่อยจากการยึดของสัญญา ถูกถอนไปแล้ว: มีนักลงทุนเพียง 2 ใน 48 รายดั้งเดิม ที่ถอน ETH ของพวกเขาไป เรียกคืนรวมกัน 96.5 ETH (ประมาณ 193,000 ดอลลาร์) ยังรอการเรียกคืน: ETH ประมาณ 907 เหรียญ ยังคงอยู่ในสัญญา พร้อมให้ นักลงทุนที่เหลืออีก 46 ราย มารับคืน เรื่องราวของ ICO HongCoin เปรียบเสมือนแคปซูลกาลเวลาจากช่วงวัยรุ่นของ Ethereum แสดงให้เห็นว่าการขาดมาตรฐานอย่าง SafeMath สามารถล็อกเงินหลายล้านดอลลาร์ให้ติดอยู่ในทางตันดิจิทัลได้อย่างไร และยังพิสูจน์ให้เห็นว่าในระบบที่ไร้การอนุญาต แม้แต่บั๊กที่มีอายุเกือบทศวรรษก็สามารถถูกมองมุมใหม่ให้กลายเป็นกุญแจสำคัญในการแก้ปัญหาได้ หากคุณมีทักษะพอที่จะมองเห็นมัน และมีคุณธรรมพอที่จะใช้มันในทางที่ดี
Whitehat developer unlocks $2 million stuck in a 2016 ...
เงินถูกทิ้งไว้โดยไม่มีใครแตะต้องเป็นเวลาหลายปี นักลงทุนต่างทำใจยอมรับว่าเป็นความสูญเสียสิ้นเชิงจากยุคสมัยอันโกลาหลของคริปโต
กุญแจสำคัญ: ฟังก์ชันผู้ดูแลที่ขาดระบบป้องกัน Overflow ในช่วงปลายเดือนพฤษภาคม 2026 นักวิจัยความปลอดภัยนามแฝง 0xflorent เริ่มตรวจสอบสัญญาที่ถูกทิ้งร้าง สิ่งที่เขาค้นพบคือช่องโหว่ที่ในสัญญาอัจฉริยะยุคใหม่จะถือว่าเป็น "รูโหว่" ด้านความปลอดภัยที่เห็นได้ชัด: ฟังก์ชันสำหรับผู้ดูแลระบบเท่านั้น ที่มีโอกาสเกิด Integer Overflow
ในยุคแรกของภาษา Solidity การคำนวณทางคณิตศาสตร์กับจำนวนเต็มบวก (uint) จะไม่ดีดกลับอัตโนมัติหากผลลัพธ์เกินค่าสูงสุด แต่ตัวเลขจะวนกลับไปเริ่มที่ศูนย์ ซึ่งเป็นพฤติกรรมที่อาจก่อให้เกิดหายนะหากไม่มีการตรวจสอบ การใช้งานไลบรารี SafeMath อย่างแพร่หลายในเวลาต่อมาได้แก้ปัญหานี้โดยตรง ทำให้การป้องกัน Overflow กลายเป็นมาตรฐานส่วนหนึ่งของการพัฒนาบน Ethereum
ปฏิบัติการไวท์แฮทที่ประสานงานกัน เนื่องจากการเข้าถึงฟังก์ชันผู้ดูแลยังคงถูกป้องกันด้วยกระเป๋าเงินแบบ Multisig ของทีม HongCoin 0xflorent จึงไม่สามารถลงมือคนเดียวได้ เขาติดต่อทีมงานเดิม แบ่งปันการพิสูจน์แนวคิดที่ทดสอบในสภาพแวดล้อมส่วนตัว และเสนอภารกิจกู้ภัยที่ต้องประสานงานกัน
ผลลัพธ์คือการปลดล็อกเงินทั้งหมด 1,003.62 ETH 0xflorent อธิบายปฏิบัติการนี้ว่าเป็น "ไวท์แฮทเอ็กซ์พลอยต์ครั้งแรกบน Ethereum" และที่น่าสังเกตคือ เขาไม่ได้เรียกเก็บค่าธรรมเนียมใดๆ จากทรัพย์สินที่กู้คืนมา แม้ว่านักลงทุนสองรายที่มาขอคืนก่อนจะจ่ายเงินรางวัล (Bounty) ให้โดยสมัครใจ
907 ETH ที่ยังรอเจ้าของอยู่ วันนี้ สัญญา HongCoin ดั้งเดิมทำงานได้อย่างสมบูรณ์ ไม่จำเป็นต้องมีหน้าจอเว็บใหม่ พอร์ทัลย้ายข้อมูล หรือเครื่องมือจากบุคคลที่สาม นักลงทุนเพียงแค่เรียกใช้ฟังก์ชันคืนเงินเดิมบนบล็อกเชน โดยใช้กระเป๋าเงินเดียวกับที่เคยใช้ลงทุนในปี 2016
สถานะ ณ วันที่ 1 มิถุนายน 2026 นั้นตรงไปตรงมาแต่ยังไม่สมบูรณ์:
ปลดล็อกแล้วทั้งหมด: 1,003.62 ETH ได้รับการปลดปล่อยจากการยึดของสัญญา ถูกถอนไปแล้ว: มีนักลงทุนเพียง 2 ใน 48 รายดั้งเดิม ที่ถอน ETH ของพวกเขาไป เรียกคืนรวมกัน 96.5 ETH (ประมาณ 193,000 ดอลลาร์) ยังรอการเรียกคืน: ETH ประมาณ 907 เหรียญ ยังคงอยู่ในสัญญา พร้อมให้ นักลงทุนที่เหลืออีก 46 ราย มารับคืน เรื่องราวของ ICO HongCoin เปรียบเสมือนแคปซูลกาลเวลาจากช่วงวัยรุ่นของ Ethereum แสดงให้เห็นว่าการขาดมาตรฐานอย่าง SafeMath สามารถล็อกเงินหลายล้านดอลลาร์ให้ติดอยู่ในทางตันดิจิทัลได้อย่างไร และยังพิสูจน์ให้เห็นว่าในระบบที่ไร้การอนุญาต แม้แต่บั๊กที่มีอายุเกือบทศวรรษก็สามารถถูกมองมุมใหม่ให้กลายเป็นกุญแจสำคัญในการแก้ปัญหาได้ หากคุณมีทักษะพอที่จะมองเห็นมัน และมีคุณธรรมพอที่จะใช้มันในทางที่ดี
Whitehat developer unlocks $2 million stuck in a 2016 ...
forklog.comWhite Hat Hacker Unlocks $2 Million in 2016 Smart Contract - ForkLog
cryptonews.netWhite hat hacker recovers $2M from faulty 2016 ICO smart contract
lbank.comDev helps rescue $2 million locked in 2016 ICO contract for ... - LBank
mexc.comWhite Hat Hacker Recovers $2 Million in ETH Locked in 2016 ICO ...