Un hacker de sombrero blanco recupera $2M en ETH atrapados en el contrato inteligente de Hong Coin de 2016

ChainCatcher informa que un hacker ético con seudónimo "0xflorent" declaró el domingo en X que ayudó a recuperar aproximadamente 1.003 ETH (valor aproximado de 2 millones de dólares) de un contrato inteligente defectuoso relacionado con la venta de tokens de Hong Coin (HONG) de 2016, involucrando a 48 inversores. Hong Coin fue originalmente diseñado como un fondo de capital de riesgo descentralizado operado por la comunidad. La venta de tokens comenzó el 29 de agosto de 2016 y finalizó el 28 de octubre del mismo año, pero no se lanzó debido a que no se alcanzó el objetivo de financiamiento. El contrato originalmente debía reembolsar automáticamente a los inversores, pero una vulnerabilidad en la función de reembolso bloqueó los fondos durante casi una década. 0xflorent colaboró con los creadores de HONG para utilizar una función de administrador con una vulnerabilidad de desbordamiento entero, mediante una entrada específica que restableció los saldos de los titulares de tokens y activó el mecanismo de reembolso, logrando extraer los fondos bloqueados. Según los datos de Etherscan, un inversor ya ha recibido un reembolso de 96 ETH (aproximadamente 192.500 dólares). Previo a esto, el 24 de mayo, 0xflorent ya había recuperado 19,33 ETH de otro proyecto de venta de tokens fallida de 2018.