Degli hacker etici aiutano a recuperare 2 milioni di dollari in ETH bloccati nel contratto ICO del 2016

Secondo The Block, uno sviluppatore sotto lo pseudonimo di Florent ha contribuito a recuperare circa 1003 ETH (del valore di circa 2 milioni di dollari) rimasti bloccati per nove anni nel contratto dell'ICO HongCoin del 2016, grazie a tecniche di hacking etico. L'ICO avrebbe dovuto rimborsare automaticamente i fondi per il mancato raggiungimento dell'obiettivo di finanziamento, ma un errore di programmazione ha causato il blocco del capitale. Il contratto utilizzava una vecchia versione del linguaggio Solidity, priva di meccanismi di protezione contro l'overflow.

Florent ha scoperto che, richiamando la funzione di amministrazione del team e inserendo un valore specifico, era possibile reimpostare il saldo del detentore a 1, sbloccando così gli ETH tramite una procedura di rimborso. Tale funzione amministrativa era limitata all'indirizzo multi-firma di HongCoin. Florent ha contattato il team e, dopo aver verificato il processo sulla rete di test, il team ha firmato personalmente la transazione di sblocco. L'intero processo ha richiesto circa una settimana, durante la quale il team ha firmato 41 transazioni per un totale di circa 1000 ETH. Finora, due investitori hanno richiesto 96,5 ETH e hanno versato volontariamente a Florent una ricompensa per l'attività di hacking etico. Florent ha dichiarato che la sua motivazione è stata la curiosità e il desiderio di comprendere il funzionamento del vecchio contratto.