Hackers de sombrero blanco ayudan a recuperar $2 millones en ETH bloqueados en un contrato inteligente de venta de tokens de 2016 durante casi una década

Un hacker de sombrero blanco bajo el seudónimo "0xflorent" declaró el domingo en X que ayudó a recuperar aproximadamente 1,003 ETH (con un valor de unos $2 millones) de un contrato inteligente defectuoso de la venta de tokens de Hong Coin (HONG) en 2016, que involucraba a 48 inversores.

Hong Coin fue diseñada originalmente como un fondo de capital de riesgo descentralizado operado por la comunidad, con la venta de tokens comenzando el 29 de agosto de 2016 y finalizando el 28 de octubre del mismo año, pero no logró lanzarse debido a que no alcanzó su objetivo de financiamiento. Se suponía que el contrato reembolsaría automáticamente a los inversores, pero una vulnerabilidad en la función de reembolso provocó que los fondos quedaran bloqueados durante casi una década.

0xflorent colaboró con el creador de HONG para explotar una función de administrador con una vulnerabilidad de desbordamiento de enteros, restableciendo los saldos de los poseedores de tokens y activando el mecanismo de reembolso mediante entradas específicas, logrando extraer los fondos bloqueados. Según datos de Etherscan, un inversor ya recibió un reembolso de 96 ETH (aproximadamente $192,500). Anteriormente, el 24 de mayo, 0xflorent también recuperó 19.33 ETH de otro proyecto de venta de tokens fallido de 2018.