Un etéreo [ETH]La oferta inicial de monedas (ICO) basada en criptomonedas llamada HongCoin, introducida en 2016, apareció recientemente en los titulares después de que se recuperaron 1.003,62 ETH.
Esto fue posible con la ayuda de Florent, un investigador de seguridad de sombrero blanco. Esto equivalía a 2 millones de dólares, que habían estado bloqueados durante nueve años.
¿Qué provocó que los fondos quedaran bloqueados durante nueve años?
En contexto, se esperaba que los inversores recibieran reembolsos automáticos de sus contribuciones porque el proyecto inicialmente no había alcanzado su objetivo de recaudación de fondos.
Desafortunadamente, estos reembolsos no pudieron realizarse debido a un defecto en el mecanismo de reembolso del contrato, que esencialmente bloqueó el dinero indefinidamente. Durante su investigación del contrato inactivo, Florent encontró una vulnerabilidad de desbordamiento de enteros en una función de administrador.
Esta vulnerabilidad es típica de los primeros contratos inteligentes de Ethereum y permite que los valores numéricos cambien cuando superan su límite superior.
El investigador pudo evitar la condición de reembolso defectuosa, restablecer el saldo del titular y recuperar el acceso al proceso de reembolso sin robar ni malversar dinero al elaborar cuidadosamente una entrada específica.
¿Cómo recuperó Florent los fondos bloqueados?
Luego de una prueba exitosa del método de recuperación, el investigador compartió el proceso con el equipo de HongCoin, quien posteriormente llevó a cabo 41 transacciones en cadena para desbloquear el Ethereum atrapado.
Como resultado, 48 inversores originales ahora pueden reclamar sus fondos, lo que supone un raro ejemplo de vulnerabilidad utilizada con fines beneficiosos. Sin embargo, esta no es su primera recuperación de este tipo. Florent había liberado previamente 19.329 ETH, o aproximadamente 40.590 dólares, de dos contratos anteriores el 24 de mayo.
El primero involucró una ICO fallida en enero de 2018 que involucró 5.141 ETH y una función de reembolso público no identificada.
El segundo involucró a un usuario de Liquality Wallet que afirmó haber reembolsado 14.190 ETH de siete intercambios atómicos vencidos en nombre del usuario después de que Liquality cerrara su aplicación en 2024.
La dinámica del mercado de ETH
En el momento de escribir este artículo, ETH cotizaba a 1.982,30 dólares, un 1,85% menos que el día anterior y más del 13% respecto al mes anterior.
Por el contrario, el Spot Taker CVD (Delta de volumen acumulativo) de Ethereum ha estado fluctuando principalmente entre rachas agresivas de compra y venta en 2026, lo que indica un mercado ferozmente competitivo.
Los datos al cierre de esta edición sugerían que, aunque es posible que los compradores todavía tengan el control, la fuerza de las compras cayó en comparación con los máximos anteriores.
Esto, después de que AMBCrypto revelara recientemente un exploit que utilizaba una conocida clase de vulnerabilidad ERC4626 para drenar alrededor de $152,000 de varios mercados de préstamos.
Resumen final
- Florent, investigador de seguridad de sombrero blanco, encabezó la recuperación después de identificar una vulnerabilidad de desbordamiento de enteros en la función de administrador del contrato.
- Gracias a esta recuperación, 48 inversores iniciales finalmente pueden recuperar su dinero.