Hackers de sombrero blanco ayudan a recuperar 2 millones de dólares en ETH bloqueados en el contrato de una ICO de 2016

Según The Block, un desarrollador bajo el seudónimo de Florent ayudó a rescatar aproximadamente 1003 ETH (valorados en unos 2 millones de dólares) que habían permanecido atrapados durante nueve años en el contrato de la ICO de HongCoin de 2016 mediante técnicas de hacking de sombrero blanco. La ICO debía realizar un reembolso automático al no alcanzar el objetivo de financiación, pero un error de programación provocó que los fondos quedaran bloqueados. El contrato utilizaba una versión antigua del lenguaje Solidity, carente de mecanismos de protección contra desbordamiento.

Florent descubrió que, al llamar a la función de administrador del equipo e introducir un valor específico, podía restablecer el saldo del titular a 1, liberando así el ETH mediante una verificación de reembolso. Esta función de administrador estaba restringida a la dirección multifirma de HongCoin. Florent contactó con el equipo y, tras verificar el proceso en la red de pruebas, el equipo firmó la transacción de desbloqueo. Todo el proceso llevó alrededor de una semana, durante la cual el equipo firmó 41 transacciones que cubrían aproximadamente 1000 ETH. Hasta ahora, dos inversores han reclamado 96,5 ETH y han pagado voluntariamente a Florent una recompensa por su labor de sombrero blanco. Florent declaró que su motivación fue la curiosidad y el deseo de comprender cómo funcionaba el antiguo contrato.