Um pesquisador de seguran\u00e7a conhecido como 0xflorent ajudou a recuperar cerca de 1.003 ETH, avaliados em 2 milh\u00f5es de d\u00f3lares, que estavam presos h\u00e1 nove anos em um contrato de ICO da rede Ethereum, lan\u00e7ado em 2016.<\/p>\n
Os recursos pertenciam ao contrato da HongCoin, tamb\u00e9m chamada de The HONG, que foi apresentado como fundo de investimento comunit\u00e1rio. A capta\u00e7\u00e3o n\u00e3o atingiu a meta e deveria devolver os ethers automaticamente, mas houve falha no contrato.<\/p>\n
Segundo o pesquisador, a fun\u00e7\u00e3o de reembolso rejeitava investidores com saldo de tokens maior que um contador global, limitando saques a 3,56 ETH por vez. Reembolsos parciais reduziram esse contador ao longo dos anos.<\/p>\n
A solu\u00e7\u00e3o envolveu explorar uma falha comum em contratos antigos da Solidity, a aus\u00eancia de prote\u00e7\u00e3o contra overflow. Esse desvio permitiu redefinir o saldo de um investidor para 1 usando uma fun\u00e7\u00e3o administrativa criada para emitir recompensas.<\/p>\n
A fun\u00e7\u00e3o administrativa n\u00e3o tinha prote\u00e7\u00e3o contra overflow e, ao ser acionada com um valor adequado, liberava o reembolso a partir do saldo redefinido. A libera\u00e7\u00e3o dependeu de valida\u00e7\u00e3o da equipe por meio de assinatura de transa\u00e7\u00f5es.<\/p>\n
A fun\u00e7\u00e3o administrativa s\u00f3 podia ser executada pela carteira multisig da HongCoin. 0xflorent entrou em contato com a equipe, testou a sequ\u00eancia em uma c\u00f3pia da mainnet usando Foundry e coordenou as assinaturas para liberar as transa\u00e7\u00f5es.<\/p>\n
Ao todo, 41 transa\u00e7\u00f5es foram assinadas para liberar valores bloqueados de 41 investidores, totalizando cerca de 1.0 mil ETH. Outros sete investidores tinham saldos que puderam ser sacados diretamente, com menos de 3,56 ETH cada.<\/p>\n
Dois investidores j\u00e1 recuperaram, somados, 96,5 ETH, equivalente a aproximadamente 193 mil d\u00f3lares. Os beneficiados enviaram de forma volunt\u00e1ria uma recompensa de white hat, sem cobran\u00e7a de taxas ou comiss\u00f5es.<\/p>\n
0xflorent afirmou que a atua\u00e7\u00e3o teve motiva\u00e7\u00e3o de curiosidade t\u00e9cnica e interesse em entender contratos antigos, sem incentivo financeiro externo. Ele destacou que a falha n\u00e3o permitia desvio para terceiros e apenas devolvia recursos aos investidores originais.<\/p>\n
O pesquisador tamb\u00e9m informou ter liberado, anteriormente, 19,329 ETH de outros contratos antigos, em a\u00e7\u00f5es de recupera\u00e7\u00e3o de ICO de 2018 e de Liquality Wallet. O trabalho come\u00e7ou com a cria\u00e7\u00e3o de um n\u00f3 pr\u00f3prio e de um scanner para contracts com ETH parado acima de 100.<\/p>\n
Ele comentou ainda que utilizou ferramentas de IA para organizar e agrupar contratos, embora reconhecesse limita\u00e7\u00f5es na an\u00e1lise de smart contracts. O esfor\u00e7o ocorre em contexto de aumento de ataques a protocolos DeFi, refor\u00e7ando o papel de pesquisadores na prote\u00e7\u00e3o de ativos.<\/p>\n
0xflorent acredita que movimentos de prote\u00e7\u00e3o de ativos podem se tornar mais comuns. Ele aponta que a recupera\u00e7\u00e3o de valores presos pode trazer ganhos morais e potenciais recompensas, ao incentivar atua\u00e7\u00f5es voltadas \u00e0 seguran\u00e7a e \u00e0 integridade da rede.<\/p>\n","protected":false},"excerpt":{"rendered":"