- O pesquisador de segurança 0xflorent ajudou a recuperar cerca de 1.003 ETH presos desde a ICO de 2016 da HongCoin, avaliados em cerca de US$ 2 milhões (R$ 10 milhões).
- Os recursos ficavam retidos por falha em contrato antigo da rede Ethereum, que deveria ter devolvido os ethers, mas bloqueava reembolsos devido a um contador global.
- A falha permitiu explorar uma função administrativa sem proteção de overflow para redefinir o saldo de um investidor para 1, fazendo a checagem de reembolso passar e liberando os ETH.
- A recuperação envolveu a equipe da HongCoin, testes em uma cópia da mainnet com Foundry e assinatura de 41 transações para liberar o montante aos 48 investidores originais.
- Ao todo, 41 investidores tiveram o saldo redefinido; dois já recuperaram 96,5 ETH (cerca de US$ 193 mil) e voluntariamente ofereceram uma recompensa de white hat.
Um pesquisador de segurança conhecido como 0xflorent ajudou a recuperar cerca de 1.003 ETH, avaliados em 2 milhões de dólares, que estavam presos há nove anos em um contrato de ICO da rede Ethereum, lançado em 2016.
Os recursos pertenciam ao contrato da HongCoin, também chamada de The HONG, que foi apresentado como fundo de investimento comunitário. A captação não atingiu a meta e deveria devolver os ethers automaticamente, mas houve falha no contrato.
Segundo o pesquisador, a função de reembolso rejeitava investidores com saldo de tokens maior que um contador global, limitando saques a 3,56 ETH por vez. Reembolsos parciais reduziram esse contador ao longo dos anos.
Identificação da falha
A solução envolveu explorar uma falha comum em contratos antigos da Solidity, a ausência de proteção contra overflow. Esse desvio permitiu redefinir o saldo de um investidor para 1 usando uma função administrativa criada para emitir recompensas.
A função administrativa não tinha proteção contra overflow e, ao ser acionada com um valor adequado, liberava o reembolso a partir do saldo redefinido. A liberação dependeu de validação da equipe por meio de assinatura de transações.
Procedimento e envolvimento
A função administrativa só podia ser executada pela carteira multisig da HongCoin. 0xflorent entrou em contato com a equipe, testou a sequência em uma cópia da mainnet usando Foundry e coordenou as assinaturas para liberar as transações.
Ao todo, 41 transações foram assinadas para liberar valores bloqueados de 41 investidores, totalizando cerca de 1.0 mil ETH. Outros sete investidores tinham saldos que puderam ser sacados diretamente, com menos de 3,56 ETH cada.
Resultado imediato
Dois investidores já recuperaram, somados, 96,5 ETH, equivalente a aproximadamente 193 mil dólares. Os beneficiados enviaram de forma voluntária uma recompensa de white hat, sem cobrança de taxas ou comissões.
0xflorent afirmou que a atuação teve motivação de curiosidade técnica e interesse em entender contratos antigos, sem incentivo financeiro externo. Ele destacou que a falha não permitia desvio para terceiros e apenas devolvia recursos aos investidores originais.
Contexto mais amplo
O pesquisador também informou ter liberado, anteriormente, 19,329 ETH de outros contratos antigos, em ações de recuperação de ICO de 2018 e de Liquality Wallet. O trabalho começou com a criação de um nó próprio e de um scanner para contracts com ETH parado acima de 100.
Ele comentou ainda que utilizou ferramentas de IA para organizar e agrupar contratos, embora reconhecesse limitações na análise de smart contracts. O esforço ocorre em contexto de aumento de ataques a protocolos DeFi, reforçando o papel de pesquisadores na proteção de ativos.
Perspectivas
0xflorent acredita que movimentos de proteção de ativos podem se tornar mais comuns. Ele aponta que a recuperação de valores presos pode trazer ganhos morais e potenciais recompensas, ao incentivar atuações voltadas à segurança e à integridade da rede.
Entre na conversa da comunidade