Hackers "white hat" ajudam a recuperar 2 milhões de dólares em ETH bloqueados no contrato de ICO de 2016

Segundo o The Block, um programador sob o pseudónimo Florent ajudou a resgatar cerca de 1003 ETH (avaliados em aproximadamente 2 milhões de dólares) que estiveram presos no contrato da ICO da HongCoin de 2016 durante nove anos, recorrendo a técnicas de hacking "white hat". A ICO deveria ter reembolsado automaticamente os fundos por não ter atingido o objetivo de financiamento, mas um erro de programação causou o bloqueio dos ativos. O contrato utilizava uma versão antiga da linguagem Solidity, que não possuía mecanismos de proteção contra overflow.

Florent descobriu que, ao chamar a função de administrador da equipa e introduzir um valor específico, poderia repor o saldo do detentor para 1, libertando assim o ETH através de uma verificação de reembolso. Esta função de administrador estava restrita ao endereço multi-assinatura da HongCoin. Florent contactou a equipa e, após verificar o processo na rede de teste, a própria equipa assinou a transação de desbloqueio. O processo completo demorou cerca de uma semana, durante a qual a equipa assinou 41 transações que cobriram aproximadamente 1000 ETH. Até ao momento, dois investidores reclamaram 96,5 ETH e pagaram voluntariamente a Florent uma recompensa "white hat". Florent afirmou que a sua motivação foi a curiosidade e o desejo de compreender como funcionava o contrato antigo.