Компания Icon выиграла судебный процесс против участника сообщества, который сгенерировал 14 миллионов токенов ICX с помощью обнаруженной ошибки

Фонд Icon Foundation, поддерживающий сеть Icon (ICX), объявил о полной победе вdentделе о создании 14 миллионов токенов ICX с помощью уязвимости. Судья Окружного суда Северной Калифорнии вынес окончательное решение по правовому спору фонда с Марком Шином, воспользовавшимся уязвимостью. «Код не является законом де-факто», — заключил Icon.

Иск был подан Шином в 2021 году после того, как Icon заморозил его счета и конфисковал активы. До этого Шин 557 раз воспользовался уязвимостью, чтобы сгенерировать токены незаконным образом и увеличить их предложение на 2,5%. В результате стоимость токена упала на 40%.

Ошибка привела к удвоению вывода средств со стейкинга

Обновление программного обеспечения, выпущенное в августе 2020 года, позволило владельцам некоторых кошельков (менее 0,05%) генерировать количество ICX, равное сумме, которую владелец выводит из стейкинга. Шин воспользовался этой уязвимостью 557 раз. Атака, её обнаружение и устранение заняли 11 часов. 

Шин был не единственным пользователем, использовавшим уязвимость, но именно он сгенерировал большую часть ошибочных токенов. Фонд Icon предложил Шину вознаграждение в размере 200 000 долларов за возврат токенов, сгенерированных с помощью этой ошибки, но он отклонил предложение.

Федеральное бюро расследований США изъяло часть токенов, которые Шин перевёл из своих кошельков Icon на криптовалютные биржи. Большое жюри присяжных в Колорадо, гдеdentШин, предъявило ему обвинение, но в результате судебного разбирательства присяжные не пришли к единому мнению, и генеральный прокурор Колорадо отказался от повторного слушания.

Шину грозило от восьми до 24 лет лишения свободы по двум обвинениям в тяжкой краже и от четырех до 12 лет лишения свободы за тяжкое отмывание денег.

Шин хотел получить оставшиеся токены, сгенерированные багом

В октябре 2020 года Шин подал иск против Icon, требуя возврата токенов ICX, замороженных в его кошельках Icon. Icon утверждала, что действия Шина представляли собой неосновательное обогащение. В июне 2024 года стороны запросили вынесение решения в порядке упрощенного производства, и судья Уильям Оррик отклонил иски Шина с лишением права на повторное обращение в суд, что означало, что Шин не мог подать иск повторно.

В своём окончательном решении от 3 марта Оррик постановил, что Шин несёт ответственность за судебные издержки Icon в размере не менее 3,5 миллионов долларов, и постановил, что все оставшиеся арестованные активы должны быть конвертированы обратно в ICX и уничтожены. Шин перевёл около 2,1 миллиона токенов, сгенерированных с помощью бага, используя для этого криптомиксер Tornado Cash .

Сжигание токенов, сгенерированных багом, окажет дефляционный эффект на ICX, тем самым защитив его стоимость. Согласно сообщению X, репостнутому сообществом Icon, стоимость сожжённых токенов составляет около 8 миллионов долларов.

«Это решение создает важный прецедентdent децентрализованных сетей, показывая, что код не является де-факто законом, и что организации имеют возможность защитить свою деятельность от уязвимостей», — говорится в заявлении в своем блоге.

В блоге также приводятся слова партнера юридической фирмы Manatt, Phelps & Phillips Кристофера Вангера, который заявил: «Постановление суда подтверждает, что мир цифровых активов — это не Дикий Запад, кодекс — не закон, и к криптовалюте применимы основные принципы справедливости».

Icon был основан в 2017 году. Это блокчейн первого уровня, на котором размещаются приложения, которые легко использовать в разных блокчейнах. По данным Coingecko, общий объем эмиссии ICX составляет 1,06 миллиона, а рыночная капитализация — 117,20 миллиона долларов. Объем торгов за 24 часа на момент написания статьи составил 1,65 миллиона долларов, а цена ICX падала до $0,114.