ICO fracassada do Ethereum de 2016 desbloqueia 1.003 ETH enquanto bug preservado de reembolso reabre

Um pesquisador white-hat, 0xFlorent, ajudou a desbloquear 1.003,62 ETH do ICO fracassado da HongCoin de 2016 após nove anos. A aproximadamente 1.983 USD por ETH em 1º de junho, o valor recuperado é cerca de 1,99 milhão de dólares. O canal de reembolso foi reaberto por meio da arqueologia de contratos. Embora a lógica principal de reembolso estivesse efetivamente bloqueada por uma discrepância contábil, ainda existia um caminho antigo de permissão multisig de “gestão”. Em coordenação com os signatários multisig originais da HongCoin, a equipe tornou 48 investidores elegíveis para reivindicar via refundMyIcoInvestment(). A recuperação exigiu 41 transações assinadas pelo multisig. Sete detentores menores puderam reembolsar diretamente sem a solução alternativa. Evidências on-chain de 29 de maio mostram refundMyIcoInvestment() desencadeando uma transferência interna de 96 ETH, confirmando que a rota de reivindicação está ativa novamente. Traders devem notar que isso não é um modelo de exploit amplamente repetível para outros contratos dormentes. Depende de condições extraordinariamente específicas: o multisig original deve permanecer utilizável, o bug deve permanecer alcançável dentro do limite de permissões e ainda deve haver valor suficiente disponível. Este é um caso de recuperação responsável que destaca a persistência do design dos contratos inteligentes do início do Ethereum — tanto risco quanto, por vezes, uma rota de escape incorporada.