Sviluppatore whitehat sblocca 2 milioni di dollari bloccati in un contratto ICO Ethereum del 2016 per nove anni
0xflorent, un ricercatore in sicurezza informatica, ha scoperto una vulnerabilità di overflow degli interi nel contratto di vendita del token HongCoin che consente al team di sbloccare fondi per 48 investitori originari. Si tratta della seconda tale operazione di recupero da lui resa pubblica in otto giorni.
- Un ricercatore di sicurezza noto come 0xflorent ha aiutato il team dietro un ICO fallito del 2016, HongCoin, a sbloccare circa 1.003,62 ETH, ovvero circa 2 milioni di dollari, che erano rimasti bloccati nel suo smart contract per nove anni.
- Coordiandosi con i detentori del portafoglio multisig di HongCoin, ha sfruttato una vulnerabilità di overflow intero non corretta in una funzione amministrativa per azzerare i saldi dei token e bypassare un limite di rimborso rotto che bloccava prelievi di importo superiore.
- Il recupero, che rende 48 investitori originari idonei a reclamare i fondi e segue un altro recente intervento di salvataggio da parte di 0xflorent, arriva in un momento caratterizzato da una serie di exploit significativi nella DeFi che hanno drenato centinaia di milioni di dollari dai protocolli crypto.
Un ricercatore di sicurezza noto come 0xflorent ha collaborato con il team dietro un contratto ICO di Ethereum del 2016 per sbloccare circa 2 milioni di dollari in ether che erano rimasti intrappolati per nove anni, in un recupero whitehat coordinato che ha sfruttato una vulnerabilità da overflow di interi che gli sviluppatori originali non avevano mai corretto.
Il contratto appartiene a HongCoin, una vendita di token del 2016 che non ha raggiunto il suo obiettivo di finanziamento e avrebbe dovuto rimborsare automaticamente l’ether degli investitori, ma non ci è riuscita a causa di un errore nella funzione di rimborso.
Il percorso di 0xflorent ha sbloccato 1.003,62 ETH, con 48 investitori originari ora idonei a richiedere i fondi. Due di loro lo hanno già fatto, recuperando un totale combinato di 96,5 ETH, del valore approssimativo di 193.000 dollari, ha dichiarato in un thread su X domenica.
First white-hat exploit on Ethereum: I unlocked 1,003.62
— 0xflorent.eth (@0xFlorent_) May 31, 2026
Ξ ($2,000,000) trapped in a 2016 ICO smart contract
for 9 years.
The 48 original investors can now claim their funds. pic.twitter.com/lyh5iyaDu7
La logica di rimborso del contratto ha respinto qualsiasi detentore il cui saldo di token superasse un contatore globale che anni di rimborsi parziali avevano fatto scendere a 356, limitando ulteriori rimborsi a 3,56 ETH.
0xflorent ha riscontrato che una funzione amministrativa nel contratto, limitata al wallet multisig di HongCoin, mancava delle protezioni contro l'overflow degli interi successivamente integrate nel linguaggio di programmazione Solidity. Eseguendola con un valore di input specifico, veniva resettato il saldo di un detentore a uno, consentendo così l’emissione del rimborso e il rilascio dei fondi.
Il recupero non è stato tuttavia un exploit unilaterale. Poiché la funzione amministrativa richiedeva il multisig di HongCoin per essere eseguita, 0xflorent ha contattato via email il team, ha convalidato la sequenza di sblocco su un fork di prova della mainnet di Ethereum, e il team stesso ha firmato le transazioni di sblocco.
Ha firmato 41 transazioni, una per ogni detentore bloccato, liberando circa 1.000 ETH che erano realmente bloccati. Altri sette detentori possedevano saldi sufficientemente piccoli da poter essere rimborsati direttamente senza la soluzione alternativa.
È il secondo recupero di questo tipo che 0xflorent ha reso pubblico in otto giorni.
Il 24 maggio, ha dichiarato che lui ha restituito 19.329 ETH, per un valore di circa 40.590 dollari, ai suoi proprietari originali, tra cui 5,141 ETH provenienti da un ICO fallito nel gennaio 2018 e 14,190 ETH da sette atomic swap scaduti in un account utente Liquality Wallet che era diventato inaccessibile dopo la chiusura del wallet nel 2024.
Il recupero avviene durante un periodo difficile di exploit nel settore DeFi, con aprile che da solo ha registrato centinaia di milioni di dollari sottratti da vari protocolli, con un colpo da circa 293 milioni di dollari subito da Kelp DAO.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Perché è importante:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Bithumb violata attraverso il sistema dei dipendenti mentre le aziende finanziarie sudcoreane affrontano attacchi informatici
Coinbase afferma che i fondi degli utenti sono al sicuro dopo che un fornitore terzo ha esposto le informazioni di contatto dei clienti
Aggiornamenti in tempo reale: Bitcoin avanza mentre il Nasdaq registra un rialzo dell'1,2%
La tesoreria Bitcoin di Datavault AI crolla del 50% dopo che la società dichiara di non poter accedere ai suoi BTC
Bithumb violata attraverso il sistema dei dipendenti mentre le aziende finanziarie sudcoreane affrontano attacchi informatici
