Hackers de sombrero blanco ayudan a recuperar 2 millones de dólares en ETH bloqueados en el contrato de una ICO de 2016

Según The Block, un desarrollador bajo el seudónimo de Florent ayudó a rescatar aproximadamente 1003 ETH (con un valor de unos 2 millones de dólares) que habían quedado atrapados en el contrato de la ICO de HongCoin de 2016 durante nueve años mediante técnicas de hacking de sombrero blanco. Se suponía que la ICO debía realizar un reembolso automático al no alcanzar el objetivo de financiación, pero un error de codificación provocó que los fondos quedaran bloqueados. El contrato utilizaba una versión antigua del lenguaje Solidity, que carecía de mecanismos de protección contra desbordamiento.

Florent descubrió que, al llamar a la función de administrador del equipo e ingresar un valor específico, podía restablecer el saldo del titular a 1, liberando así el ETH mediante una verificación de reembolso. Esta función de administrador estaba restringida a la dirección multifirma de HongCoin. Florent contactó al equipo y, tras verificar el proceso en la red de prueba, el equipo firmó la transacción de desbloqueo por su cuenta. Todo el proceso tomó alrededor de una semana, durante la cual el equipo firmó 41 transacciones que cubrían aproximadamente 1000 ETH. Hasta el momento, dos inversores han reclamado 96,5 ETH y pagaron voluntariamente a Florent una recompensa por su labor de sombrero blanco. Florent declaró que su motivación fue la curiosidad y comprender cómo funcionaba el antiguo contrato.