2016 年失敗的以太坊 ICO 在九年後奇蹟解鎖 1,003 ETH — 合約考古的教訓與警示

失敗 ICO 的漫長九年

在 2016 年的夏季，以太坊區塊鏈剛進入大眾視野不久，一群懷抱「去中心化 venture fund」理想的開發者推出了 HongCoin（又稱 HCoin）。專案打算以 ICO 形式募集 ETH，打造一個分散式的創投資金平臺；可惜募資最終未能達標，無法實現原本的願景。更糟的是，當初為了讓參與者可以取回投入的 ETH，合約設計了一套退款機制，結果這套機制在九年後成了讓資金「卡死」的元兇。

Bug 背後的邏輯陷阱

HongCoin 的智慧合約中，負責退款的函式叫做 refundMyIcoInvestment()。原始程式碼檢查呼叫者的代幣餘額是否大於全域的 tokensCreated——若條件為真，表示餘額異常，退款直接 revert。這本意是防止雙重支付，但在後期，當早期投資人陸續完成退款後，全域的 tokensCreated 被逐步扣減，某些持有大量代幣的投資人卻因為餘額相對於剩下的總量仍然過高，導致條件一直成立，永遠無法透過退款審核。於是，原本應該釋放的資金就這樣被「鎖」在合約裡。

舊管理功能的意外出口

合約裡還有一個僅限管理多簽帳戶使用的函式 mgmtIssueBountyToken(...)，它的作用是向指定地址發放賞金代幣並且同步增加全域的 bountyTokensCreated。在 2016 年所使用的 Solidity 版本（0.4.x）中，整數溢位會採取「迴圈」而非自動 revert。也就是說，當 bountyTokensCreated 增加到極大值時，會重新回到零，形成所謂的 wrap‑around。白帽駭客 0xFlorent 注意到，只要利用這個舊版本的算術特性，配合管理多簽的許可權，就可以把某個餘額特別大的投資人帳戶餘額人為壓低，使其小於當前的 tokensCreated，從而繞過退款檢查，成功觸發退款。

一場多簽與時間的比賽

要執行上述繞徑，關鍵在於必須有原始的多簽私鑰同意才能呼叫管理函式。0xFlorent 花了極大力氣聯絡上當年的多簽持有者，最終湊齊了足夠的簽名。先後一共完成了 41 筆簽名交易，幫助 48 位投資人重新取得領回資格；另有 7 位小額投資人因餘額已經低於閾值，可以直接呼叫退款。整個過程不僅是技術破解，更是一場區塊鏈歷史的「考古」——把九年前的錯誤程式碼變成今日的救贖工具。

解鎖的金額與市場意義

本次合計解鎖的 ETH 為 1,003.62 ETH，以 2024 年 6 月 1 日的價格計算約值 199 萬美元（以太幣當日約 1,983 美金）。雖然相較於以太坊網路整體上兆美元的市值只是滄海一粟，但事件的象徵意義卻相當深遠：它展示了「code is law」背後的兩面性——當錯誤被永遠刻在鏈上時，同樣的不可變特性也保留了「救援之門」。

更大的圖景：失落的以太坊資產

根據 2025 年的統計，已有超過 91.3 萬枚 ETH 因各種原因永久消失，包括燒毀地址、智慧合約漏洞、以及早期著名的 DAO 事件與 Parity 多簽金庫自毀事件。以太坊的不可逆特性既是安全防線，也是一部巨大的「記憶系統」——所有錯誤、舊假設、管理權杖與偶爾的補救方案，都會在鏈上留存多年。

對投資人的啟示：流動性策略與風控

面對被「鎖死」的資產，傳統的做法是虧本出售，以換取流動性；但近幾年越來越多機構選擇以「借貸質押」的方式，用持有的加密貨幣作為抵押，取得法幣或穩定幣貨款，這樣既保留對資產的上漲敞口，又能在短期內獲得必需的現金。本案例再次提醒投資人，除了關注資產的當下價值外，還要了解自己在所使用的 DeFi 或 CeFi 平臺上的「解鎖路徑」與合約許可權。此外，對於早期的 ICO 專案，最好在參與前確認其合約是否仍有活躍的管理多簽，並留存相關的鑰匙和檔案，以免日後需要救援時找不到合法的入口。

未來的可能性：合約考古的風險與機會

並非每一個被鎖住的合約都能像 HongCoin 那樣找到倖存的管理路徑。若缺少原始多簽、必要的安全審計、區快的公開資訊，或沒有白帽願意投入時間與成本進行分析，那些資金依舊會永遠沉睡。這也提醒區塊鏈社群，必須在合約設計之初就留好「緊急脫困」的機制（如 timelock、可升級代理或多籤延遲），否則時間只會把錯誤變成更難以逆轉的歷史傷疤。

結語：區塊鏈會記住一切

HongCoin 的事跡證明瞭即使是一次失敗的 ICO，也可能在九年後因為一段被遺忘的程式碼而成為「救援的鑰匙」。這不僅是48位投資人的好訊息更是對整個生態的警鐘：在我們慶祝去中心化技術的不可篡改時，也要記得它同時是把「錯誤」與「救贖」都永遠儲存下來的記憶庫。未來，隨著以太坊安全文化日趨成熟，期待能出現更多類似的「考古」成功案例，讓那些因技術疏失而沉睡的資金重新回到它們應有的持有人手中。