开发者自 2016 年以来被冻结的 ETH 中找回 $2M ，该 ETH 来自 HongCoin ICO

一名以太坊开发者周日从 HongCoin 的 2016 年首次代币发行（ICO）合约中恢复了 1,003.62 ETH，价值约 200 万美元。此前这些资金因智能合约漏洞在九年间一直卡住。该开发者名为 0xFlorent_，他找到了一个变通方案，使 HongCoin 团队能够为 48 名原始投资者解锁退款——这些投资者在项目未能达成融资目标后，退款功能在失效时导致其 ETH 被冻结。此次恢复凸显了早期以太坊智能合约中持续存在的漏洞，因为去中心化金融攻击在 2026 年前五个月已造成超过 8.4 亿美元的损失。

开发者借助智能合约变通方案解锁被冻结的 ETH

0xFlorent_ 于周日通过推文宣布此次恢复，并解释称，HongCoin 的 2016 年 ICO 合约在项目未达到其融资目标后被设计为向投资者退款，但该漏洞禁用了退款机制。开发者发现，该合约依赖一个不正确的数字来判断退款资格，从而使投资者无法在九年内访问其 ETH。

这位白帽开发者创建了一种变通方案，使合约能够识别被阻止的投资者并释放他们的资金。随后，HongCoin 团队执行了 41 笔解锁交易来分发已恢复的 ETH。0xFlorent_ 提供了合约与已解锁钱包的 Etherscan 记录，作为链上对本次恢复的验证。

首次代币发行（ICO）曾是以太坊早期常见的筹资方式：投资者向智能合约发送 ETH，以换取项目代币。智能合约是运行在以太坊区块链上的程序，项目停止活动后仍可无限期继续运行。

2026 年 DeFi 领域遭遇 8.4 亿美元损失

此次恢复发生之际，针对去中心化金融领域的攻击仍在持续：2026 年前五个月已损失超过 8.4 亿美元。根据该消息来源，仅 4 月就有超过 6 亿美元的被盗资金。

像 0xFlorent_ 这样的白帽安全研究人员会识别区块链系统中的漏洞，以保护网络或追回资金，从而使其工作有别于恶意参与者——后者利用漏洞窃取资产。

专家评估智能合约资金恢复的稀有性

香港中文大学副教授、链上安全公司 BlockSec 的联合创始人 Andy Yajin Zhou 告诉 Decrypt，像 HongCoin 案例这样的恢复仍然“独特”，并不意味着大量损失资金“就能仅仅被例行地找回”。

“之所以能够恢复，是因为该合约恰好包含一种漏洞，使白帽开发者能够安全提取并返还资金，”Zhou 说。“不幸的是，我们不能假设旧的以太坊合约通常都存在这类缺陷。”

Zhou 指出，被锁定的资金往往因“丢失密钥或不可逆的合约逻辑”而无法访问，而且目前没有可靠估计能算出旧合约中永久被困的 ETH 总量。

Zeus Research 的分析师 Dominick John 告诉 Decrypt，这个案例表明，一些先前被视为“已丢失”的资金仍可能被追回，并显示智能合约并不一定是“死胡同”。John 补充称，改进的安全研究与区块链工具可能有助于从旧的链上系统中追回更多被搁置的资产，从而在暴露“早期智能合约设计局限性”的同时，可能解锁“沉睡价值”。

常见问题

0xFlorent_ 从 HongCoin 的 ICO 合约中追回了什么？
0xFlorent_ 于周日从 HongCoin 的 2016 年 ICO 合约中恢复了 1,003.62 ETH，价值约 200 万美元。这些资金因智能合约漏洞在项目未达成融资目标后使退款功能失效，因而被卡住了九年。

为什么 HongCoin 合约未能为投资者退款？
HongCoin 合约依赖一个不正确的数字来确定哪些投资者符合退款资格，从而阻止 48 名原始投资者访问他们的 ETH。0xFlorent_ 识别了这一缺陷，并创建了一种变通方案，使合约能够识别被阻止的投资者；之后，HongCoin 团队执行了 41 笔解锁交易。

从旧智能合约中追回资金有多常见？
BlockSec 的 Andy Yajin Zhou 告诉 Decrypt，此类恢复仍然“独特”，无法被例行复制。HongCoin 的恢复之所以能够实现，是因为该合约包含一种特定漏洞，白帽开发者可以安全地加以利用；但大多数旧的以太坊合约并不存在这类缺陷，而且由于丢失密钥或不可逆的合约逻辑，许多被锁定的资金仍无法访问。