Un hacker de sombrero blanco recupera $2M en ETH atrapados en un contrato de ICO de 2016

ChainCatcher informa, según The Block, que un desarrollador bajo el seudónimo Florent, mediante técnicas de hacking ético, ayudó a rescatar aproximadamente 1.003 ETH (valorados en unos 2 millones de dólares) atrapados durante nueve años en el contrato del ICO de HongCoin de 2016. El ICO debía reembolsar automáticamente los fondos al no alcanzar el objetivo de financiación, pero un error de codificación bloqueó los fondos. Dado que el contrato utilizaba una versión antigua del lenguaje Solidity, carecía de mecanismos de protección contra desbordamiento. Florent descubrió que llamando a la función de administrador del equipo e ingresando un valor específico, se podía restablecer el saldo del titular a 1, lo que permitía superar la verificación de reembolso y liberar los ETH. Esta función de administrador estaba restringida por la dirección multisig de HongCoin; Florent se puso en contacto con el equipo, verificó el proceso en la red de pruebas y el equipo firmó por sí mismo la transacción de desbloqueo. Todo el proceso duró aproximadamente una semana, durante la cual el equipo firmó 41 transacciones que cubrían alrededor de 1.000 ETH. Actualmente, dos inversores ya han reclamado 96.5 ETH y voluntariamente pagaron una recompensa a Florent por su trabajo ético. Florent indicó que su motivación fue la curiosidad y el deseo de comprender cómo funcionaban los contratos antiguos.