Un hacker de sombrero blanco ha recuperado 2 millones de dólares de un contrato inteligente defectuoso vinculado a la oferta inicial de moneda (ICO) de Hong Coin en 2016, allanando el camino para reembolsos a inversores casi una década después. El hacker identificó una función administrativa defectuosa en el contrato y trabajó con los creadores del proyecto para explotarla, no para beneficio personal, sino para desbloquear fondos que habían quedado atrapados desde la época de la ICO.
Cómo se encontró la falla
La vulnerabilidad permaneció sin ser detectada en el código del contrato inteligente de Hong Coin durante años. Un hacker de sombrero blanco—un investigador de seguridad independiente—descubrió que una función administrativa podía ser manipulada para drenar el contrato. En lugar de mantener ese conocimiento en privado, contactó al equipo de Hong Coin y demostró exactamente cómo activar la explotación.
Al guiar a los creadores a través del ataque, el hacker les mostró los pasos precisos necesarios para recuperar los fondos atrapados. El equipo ejecutó entonces la explotación por sí mismo, extrayendo 2 millones de dólares del contrato.
El papel del hacker de sombrero blanco
Los hackers de sombrero blanco típicamente buscan errores para ayudar a los proyectos a corregirlos, a menudo obteniendo recompensas. En este caso, el hacker no solo reportó el problema, sino que ayudó activamente en la recuperación. El diseño defectuoso del contrato había bloqueado el dinero de los inversores de una manera que las correcciones estándar no podían resolver. El enfoque práctico del hacker fue la única forma de liberarlo.
El equipo de Hong Coin no ha nombrado públicamente al hacker, pero confirmó que la recuperación fue un esfuerzo colaborativo. No se ha revelado ningún pago o recompensa por el trabajo.
Reembolsos para inversores que esperaron mucho tiempo
Los 2 millones de dólares ahora cubren los reembolsos para los inversores que pusieron dinero en Hong Coin durante la ICO de 2016. En ese momento, el proyecto prometía una plataforma descentralizada, pero la falla del contrato inteligente congeló los fondos antes de que se lanzara un producto real. Los inversores han esperado aproximadamente una década para volver a ver su dinero.
El proceso de reembolso está en marcha. El equipo de Hong Coin está contactando a los contribuyentes originales para devolver sus contribuciones. Para muchos, la recuperación es un raro punto brillante después de años de esperanza perdida en un mercado plagado de ICOs fallidas y tokens olvidados.
El contrato en sí ha sido cerrado, evitando problemas adicionales. La intervención del hacker convirtió un pasivo de una década en una oportunidad para cerrar un capítulo.
