Hackers de sombrero blanco ayudan a recuperar 2 millones de dólares en ETH bloqueados en un contrato inteligente de una venta de tokens de 2016 durante casi una década

Un hacker de sombrero blanco bajo el alias "0xflorent" declaró el domingo en X que ayudó a recuperar aproximadamente 1.003 ETH (valorados en unos 2 millones de dólares) de un contrato inteligente defectuoso de la venta de tokens de Hong Coin (HONG) de 2016, que involucraba a 48 inversores.

Hong Coin fue diseñada originalmente como un fondo de capital riesgo descentralizado operado por la comunidad, con una venta de tokens que comenzó el 29 de agosto de 2016 y finalizó el 28 de octubre del mismo año, pero no llegó a lanzarse al no alcanzar su objetivo de financiación. El contrato debía reembolsar automáticamente a los inversores, pero una vulnerabilidad en la función de reembolso provocó que los fondos quedaran bloqueados durante casi una década.

0xflorent colaboró con el creador de HONG para explotar una función de administrador con una vulnerabilidad de desbordamiento de enteros, restableciendo los saldos de los titulares de tokens y activando el mecanismo de reembolso mediante entradas específicas, logrando extraer los fondos bloqueados. Según datos de Etherscan, un inversor ya ha recibido un reembolso de 96 ETH (aproximadamente 192.500 dólares). Anteriormente, el 24 de mayo, 0xflorent también recuperó 19,33 ETH de otro proyecto de venta de tokens fallido de 2018.