Um hacker de chapéu branco recuperou US$ 2 milhões de um contrato inteligente com defeito relacionado à oferta inicial de moedas (ICO) da Hong Coin em 2016, abrindo caminho para reembolsos aos investidores quase uma década depois. O hacker identificou uma função administrativa com defeito no contrato e trabalhou com os criadores do projeto para explorá-la — não para ganho pessoal, mas para liberar fundos que estavam travados desde a era da ICO.
Como a falha foi descoberta
A vulnerabilidade permaneceu despercebida no código do contrato inteligente da Hong Coin por anos. Um hacker de chapéu branco — um pesquisador de segurança independente — descobriu que uma função administrativa podia ser manipulada para drenar o contrato. Em vez de manter esse conhecimento em segredo, ele entrou em contato com a equipe da Hong Coin e demonstrou exatamente como acionar a exploração.
Ao guiar os criadores durante o ataque, o hacker mostrou a eles os passos precisos necessários para recuperar os fundos presos. A equipe então executou a exploração por conta própria, retirando US$ 2 milhões do contrato.
O papel do hacker de chapéu branco
Hackeres de chapéu branco normalmente buscam bugs para ajudar projetos a corrigi-los, muitas vezes ganhando recompensas. Neste caso, o hacker não apenas relatou o problema — ele auxiliou ativamente na recuperação. O design com defeito do contrato havia travado o dinheiro dos investidores de uma maneira que correções padrão não poderiam resolver. A abordagem prática do hacker foi a única forma de liberá-lo.
A equipe da Hong Coin não revelou publicamente o nome do hacker, mas confirmou que a recuperação foi um esforço colaborativo. Nenhum pagamento ou recompensa foi divulgado pelo trabalho.
Reembolsos para investidores que esperavam há muito tempo
Os US$ 2 milhões agora cobrem os reembolsos para investidores que colocaram dinheiro na Hong Coin durante a ICO de 2016. Na época, o projeto prometia uma plataforma descentralizada, mas a falha no contrato inteligente congelou os fundos antes que qualquer produto real fosse lançado. Os investidores esperaram aproximadamente uma década para ver seu dinheiro novamente.
O processo de reembolso está em andamento. A equipe da Hong Coin está entrando em contato com os contribuidores originais para devolver suas contribuições. Para muitos, a recuperação é um raro ponto positivo após anos de esperança perdida em um mercado repleto de ICOs fracassadas e tokens esquecidos.
O próprio contrato foi encerrado, evitando problemas futuros. A intervenção do hacker transformou uma responsabilidade de dez anos em uma chance de encerramento.
