Hackers de chapéu branco ajudam a recuperar 2 milhões de dólares em ETH bloqueados num contrato inteligente de uma venda de tokens de 2016 durante quase uma década

Um hacker de chapéu branco, sob o pseudónimo "0xflorent", afirmou no X no domingo que ajudou a recuperar cerca de 1.003 ETH (avaliados em cerca de 2 milhões de dólares) de um contrato inteligente defeituoso da venda de tokens da Hong Coin (HONG) em 2016, que envolveu 48 investidores.

A Hong Coin foi originalmente concebida como um fundo de capital de risco descentralizado gerido pela comunidade, com a venda de tokens a começar a 29 de agosto de 2016 e a terminar a 28 de outubro do mesmo ano, mas não chegou a ser lançada por não ter atingido o seu objetivo de financiamento. O contrato deveria reembolsar automaticamente os investidores, mas uma vulnerabilidade na função de reembolso fez com que os fundos ficassem bloqueados durante quase uma década.

0xflorent colaborou com o criador da HONG para explorar uma função de administrador com uma vulnerabilidade de transbordo de inteiros, repondo os saldos dos detentores de tokens e acionando o mecanismo de reembolso através de entradas específicas, extraindo com sucesso os fundos bloqueados. De acordo com os dados do Etherscan, um investidor já recebeu um reembolso de 96 ETH (aproximadamente 192.500 dólares). Anteriormente, a 24 de maio, 0xflorent também recuperou 19,33 ETH de outro projeto de venda de tokens falhado de 2018.