Desenvolvedor recupera 1,003 ETH de valor $2M bloqueado em contrato do ICO da HongCoin de 2016 por nove anos

O pesquisador de segurança Florent ajudou a recuperar aproximadamente 1.003 ETH, no valor de cerca de US$ 2 milhões pelos preços atuais, que estavam presos em um contrato do ICO da HongCoin de 2016 por nove anos, segundo a The Block. A oferta inicial de moedas foi criada para realizar autoestorno do ETH dos investidores quando ficasse aquém da meta, mas um bug impediu que a função de reembolso processasse a maior parte das solicitações. Florent identificou uma vulnerabilidade de estouro de inteiro no código Solidity desatualizado do contrato e usou a função de administrador da equipe para redefinir os saldos dos detentores bloqueados, permitindo os reembolsos.

Florent coordenou a recuperação com a carteira multisig da HongCoin, validando a sequência do exploit e pedindo que a equipe assinasse transações de desbloqueio para 41 dos 48 investidores originais. Dois investidores já reivindicaram um total combinado de 96,5 ETH e enviaram voluntariamente a Florent uma recompensa whitehat, embora ele tenha enfatizado que a recuperação não envolveu taxas ou comissões.