Hacker de chapéu branco recupera $2M em ETH presos no contrato inteligente da Hong Coin de 2016

ChainCatcher relata que um hacker de capacete branco, com pseudônimo "0xflorent", declarou no X no domingo que ajudou a recuperar aproximadamente 1.003 ETH (valor de cerca de US$ 2 milhões) de um contrato inteligente com falha da venda de tokens do Hong Coin (HONG) de 2016, envolvendo 48 investidores. O Hong Coin foi originalmente concebido como um fundo de capital de risco descentralizado operado pela comunidade. A venda de tokens começou em 29 de agosto de 2016 e terminou em 28 de outubro do mesmo ano, mas não foi lançada devido à não atingimento da meta de financiamento. O contrato originalmente deveria reembolsar automaticamente os investidores, mas uma vulnerabilidade na função de reembolso bloqueou os fundos por quase uma década. O 0xflorent colaborou com os criadores do HONG, utilizando uma função de administrador com vulnerabilidade de estouro de inteiro, por meio de uma entrada específica para redefinir os saldos dos detentores de tokens e acionar o mecanismo de reembolso, conseguindo assim extrair os fundos bloqueados. De acordo com dados do Etherscan, um investidor já recebeu 96 ETH (cerca de US$ 192.500). Anteriormente, em 24 de maio, o 0xflorent também recuperou 19,33 ETH de outro projeto de venda de tokens falhada em 2018.