O programador recupera 1.003 ETH no valor de $2M bloqueados no contrato do ICO HongCoin de 2016 por nove anos

O investigador de segurança Florent ajudou a recuperar aproximadamente 1.003 ETH, no valor de cerca de 2 milhões de dólares a preços atuais, que tinham ficado retidos durante nove anos num contrato do ICO da HongCoin de 2016, segundo a The Block. A oferta inicial de moedas foi concebida para efetuar um reembolso automático do ETH dos investidores quando ficasse aquém do objetivo, mas um erro impediu que a função de reembolso processasse a maioria das reclamações. Florent identificou uma vulnerabilidade de overflow inteiro no código Solidity desatualizado do contrato e usou a função de administração da equipa para repor os saldos dos detentores bloqueados, permitindo os reembolsos.

Florent coordenou a recuperação com a carteira multisig da HongCoin, validando a sequência do exploit e pedindo à equipa que assinasse transações de desbloqueio para 41 dos 48 investidores originais. Dois investidores já reclamaram um total combinado de 96,5 ETH e enviaram voluntariamente a Florent uma recompensa whitehat, embora ele tenha salientado que a recuperação não envolveu taxas nem comissões.