ICO Ethereum raté de 2016 débloque 1 003 ETH alors qu'un bug de remboursement préservé se rouvre

Un chercheur white-hat, 0xFlorent, a aidé à débloquer 1 003,62 ETH provenant de l'ICO Ethereum ratée de HongCoin en 2016 après neuf ans. À environ 1 983 $ par ETH au 1er juin, la valeur récupérée s'élève à environ 1,99 million de dollars. Le canal de remboursement a été rouvert grâce à l'archéologie des contrats. Alors que la logique principale de remboursement était effectivement bloquée par un décalage comptable, un ancien chemin d'autorisation multisig « management » existait encore. En coordination avec les signataires multisig originaux de HongCoin, l'équipe a rendu 48 investisseurs éligibles pour réclamer via refundMyIcoInvestment(). La récupération a nécessité 41 transactions signées multisig. Sept petits détenteurs ont pu se faire rembourser directement sans la solution de contournement. Les preuves on-chain du 29 mai montrent que refundMyIcoInvestment() a déclenché un transfert interne de 96 ETH, confirmant que la voie de réclamation est de nouveau active. Les traders doivent noter qu'il ne s'agit pas d'un modèle d'exploit largement réplicable pour d'autres contrats dormants. Cela dépend de conditions exceptionnellement spécifiques : le multisig d'origine doit rester utilisable, le bug doit rester atteignable dans la frontière des permissions, et il doit rester suffisamment de valeur. Il s'agit d'un cas de récupération responsable qui met en lumière la persistance des premiers designs de smart contracts d'Ethereum — à la fois un risque et parfois une issue intégrée.