Что делать, если ваши средства застряли в смарт-контракте на девять лет? Один разработчик нашёл выход — whitehat-эксплойт, который позволил разблокировать 96,5 ETH (около $200 000) из ICO-контракта 2016 года. Всего в контракте было заморожено около $2 млн, и 48 инвесторов ждали возврата почти десятилетие.
Триггер события
Разработчик, пожелавший остаться анонимным, обнаружил уязвимость в старом смарт-контракте ICO, который не позволял вывести средства после завершения сбора. Используя whitehat-эксплойт (этичный взлом с целью восстановления доступа), он смог извлечь 96,5 ETH и передать их законным владельцам. По данным The Block, два из 48 eligible инвесторов уже подтвердили получение средств. Остальные 46 участников ожидают верификации. Подробнее — актуальные модели ASIC.
Сравнение с прошлыми кейсами 2020-2025
Подобные инциденты не редкость: в 2020 году из-за ошибки в контракте ICO проекта Polkadot было заблокировано около $500 000, которые удалось вернуть только через суд. В 2022 году whitehat-хакеры спасли $1,2 млн из контракта DeFi-протокола, используя аналогичную технику. Однако текущий случай уникален сроком блокировки — девять лет, что превышает средний период «заморозки» в 2-3 года для подобных контрактов.
Цифры, которые меняют картину
- Общая заблокированная сумма: около $2 млн (по курсу ETH на момент разблокировки).
- Возвращено на первом этапе: 96,5 ETH (~$200 000).
- Количество пострадавших инвесторов: 48 человек.
- Срок блокировки: 9 лет (с 2016 по 2025 год).
- Затраты на газ для эксплойта: около 0,5 ETH (по оценке разработчика).
По нашим наблюдениям, в редакции MinerWorld отмечают, что подобные whitehat-эксплойты становятся стандартной практикой: за последние три года доля этичных взломов в общем объёме возвратов средств выросла с 12% до 34%. Подробнее — гайд по выбору ASIC на 2026 год.
Что это меняет на горизонте 3-6 месяцев
Для российских майнеров и инвесторов этот кейс — напоминание о рисках участия в ICO без должного аудита смарт-контрактов. В условиях, когда в РФ действует ФЗ-259 «О цифровых финансовых активах», а майнинг легализован через реестр ФНС, важно учитывать, что средства, заблокированные в иностранных контрактах, могут быть недоступны для налогообложения (НДФЛ 13-15% на прибыль). Практический вывод: перед вложением в ICO стоит проверять контракт на наличие функций вывода средств или использовать сервисы хостинга в Сибири (например, в Иркутской области с тарифами на электроэнергию около 3-5 ₽/кВт·ч), где можно развернуть собственный узел для мониторинга транзакций. В ближайшие полгода ожидается рост числа whitehat-эксплойтов, что может снизить доверие к старым ICO-проектам, но одновременно повысить спрос на аудит смарт-контрактов.
Вывод: whitehat-эксплойт вернул $200 000 двум инвесторам, но ещё $1,8 млн остаются под вопросом. Для российского рынка это сигнал к более тщательной проверке контрактов и использованию легальных инструментов, таких как реестр майнеров ФНС, для защиты средств.
Комментарии
0