Bir güvenlik araştırmacısı, 2016 yılındaki bir ön satış etkinliğinde akıllı sözleşmede mahsur kalan yaklaşık 2 milyon dolar değerindeki Ethereum (ETH) varlığını dokuz yıl sonra kurtarmayı başardı.
Kripto para dünyasında yıllar önce teknik hatalar nedeniyle erişilemez hale gelen fonlar, zaman zaman etik hackerların müdahaleleriyle gün yüzüne çıkıyor. Florent takma adıyla bilinen bir yazılımcı, HongCoin (The HONG) projesinin 2016 yılında gerçekleştirdiği fon toplama sürecinde kilitli kalan 1.003 ETH‘yi kurtarmak için başarılı bir operasyon yürüttü. Yaklaşık dokuz yıldır dokunulmayan bu fonlar, güncel piyasa koşullarında devasa bir serveti temsil ediyor.
Sözleşmedeki hata, yatırımcılara iade yapılması gereken bir fonksiyonda ortaya çıkmıştı. Eski bir programlama diliyle yazılan sözleşmede, sayısal değerlerin sınırını aşması durumunda sistemin hata vermesine neden olan bir açık bulunuyordu. Florent, bu teknik açığı projenin ekibiyle iş birliği yaparak yatırımcıların bakiyelerini iade edilebilir hale getirdi. Bu süreçte fonların doğrudan orijinal sahiplerine dönmesi sağlandı.
Akıllı Sözleşme Hatası ve Beyaz Şapkalı Müdahale
Araştırmacı, bu işlemi gerçekleştirmek için projenin kendi yönetim fonksiyonlarını kullandı. Kötü niyetli kişilerin aksine, fonları kendi cüzdanına çekmek yerine hak sahiplerine ulaştırmayı hedefleyen Florent, süreci yaklaşık bir haftada tamamladı. Toplamda 48 yatırımcı artık dondurulmuş fonlarını talep edebilecek durumda bulunuyor. Şu ana kadar iki yatırımcı yaklaşık 96,5 ETH miktarındaki iadelerini geri aldı.
Florent, bu tür fırsatları bulmak için içerisinde 100 ETH‘den fazla varlık barındıran sözleşmeleri tarayan özel bir sistem kurduğunu belirtti. Ethereum ağındaki eski ve karmaşık yapıları inceleyen yazılımcı, veri tarama aşamasında yapay zekadan da yardım alıyor. Ancak yapay zekanın akıllı sözleşme analizinde bazen “bu kırılamaz” diyerek yanıltıcı olabildiğini, bu yüzden insan mantığının hala en kritik unsur olduğunu vurguluyor.