Un hacker white-hat a récupéré 2 millions de dollars sur un contrat intelligent défectueux lié à l'offre initiale de jetons (ICO) de Hong Coin en 2016, ouvrant la voie à des remboursements pour les investisseurs près d'une décennie plus tard. Le hacker a identifié une fonction administrateur défaillante dans le contrat et a collaboré avec les créateurs du projet pour l'exploiter — non pour un gain personnel, mais pour débloquer des fonds bloqués depuis l'époque de l'ICO.
Comment la faille a été découverte
La vulnérabilité est restée inaperçue dans le code du contrat intelligent de Hong Coin pendant des années. Un hacker white-hat — un chercheur en sécurité indépendant — a découvert qu'une fonction administrateur pouvait être manipulée pour vider le contrat. Au lieu de garder cette connaissance pour lui, il a contacté l'équipe de Hong Coin et a démontré exactement comment déclencher l'exploit.
En guidant les créateurs à travers l'attaque, le hacker leur a montré les étapes précises nécessaires pour récupérer les fonds bloqués. L'équipe a ensuite exécuté elle-même l'exploit, retirant 2 millions de dollars du contrat.
Le rôle du hacker white-hat
Les hackers white-hat traquent généralement les bogues pour aider les projets à les corriger, gagnant souvent des primes. Dans ce cas, le hacker ne s'est pas contenté de signaler le problème — il a activement aidé à la récupération. La conception défectueuse du contrat avait verrouillé l'argent des investisseurs d'une manière que les correctifs standards ne pouvaient pas résoudre. L'approche pratique du hacker était la seule façon de le libérer.
L'équipe de Hong Coin n'a pas publiquement nommé le hacker, mais a confirmé que la récupération était un effort collaboratif. Aucun paiement ni prime n'a été divulgué pour ce travail.
Remboursements pour les investisseurs qui attendent depuis longtemps
Les 2 millions de dollars couvrent désormais les remboursements pour les investisseurs qui ont mis de l'argent dans Hong Coin lors de l'ICO de 2016. À l'époque, le projet promettait une plateforme décentralisée, mais la faille du contrat intelligent a gelé les fonds avant qu'un véritable produit ne soit lancé. Les investisseurs ont attendu près d'une décennie pour revoir leur argent.
Le processus de remboursement est en cours. L'équipe de Hong Coin contacte les contributeurs originaux pour leur restituer leurs apports. Pour beaucoup, cette récupération est une rare lueur d'espoir après des années de déception dans un marché truffé d'ICO échouées et de jetons oubliés.
Le contrat lui-même a été clôturé, évitant ainsi d'autres problèmes. L'intervention du hacker a transformé un passif vieux de dix ans en une occasion de tourner la page.
