Un hacker White Hat récupère 2 M $ d'ETH bloqués dans le contrat intelligent Hong Coin de 2016

ChainCatcher rapporte qu'un hacker éthique sous le pseudonyme "0xflorent" a déclaré dimanche sur X avoir aidé à récupérer environ 1 003 ETH (valant environ 2 millions de dollars) à partir d'un contrat intelligent défectueux lié à la vente de jetons Hong Coin (HONG) de 2016, concernant 48 investisseurs. Hong Coin était initialement conçu comme un fonds d'investissement décentralisé géré par la communauté. La vente de jetons a commencé le 29 août 2016 et s'est terminée le 28 octobre 2016, mais n'a pas été lancée en raison de l'échec à atteindre l'objectif de financement. Le contrat devait rembourser automatiquement les investisseurs, mais une vulnérabilité dans la fonction de remboursement a empêché le retrait des fonds pendant près de dix ans. 0xflorent a collaboré avec les créateurs de HONG pour exploiter une fonction d'administrateur présentant une vulnérabilité de débordement d'entier, en utilisant une entrée spécifique pour réinitialiser les soldes des détenteurs de jetons et déclencher le mécanisme de remboursement, permettant ainsi de récupérer les fonds bloqués. Selon les données d'Etherscan, un investisseur a déjà reçu 96 ETH (environ 192 500 dollars). Précédemment, le 24 mai, 0xflorent avait déjà récupéré 19,33 ETH à partir d'un autre projet de vente de jetons ayant échoué en 2018.