Des développeurs « white hat » déverrouillent des actifs d’un million de dollars provenant d’un contrat ICO de 2016
TechFlow rapporte que, le 1er juin, selon The Block, le chercheur en sécurité Florent a exploité avec succès une vulnérabilité « chapeau blanc » pour déverrouiller environ 1 003 ETH (d’une valeur d’environ 2 millions de dollars américains) bloqués depuis près de dix ans dans le contrat intelligent de l’ICO HongCoin de 2016. Ce contrat, rédigé dans une ancienne version du langage Solidity dépourvue de protection contre les dépassements, présentait un dysfonctionnement persistant de sa fonction de remboursement. Florent a collaboré avec l’équipe de HongCoin afin de réinitialiser les soldes des positions détenues via une fonction d’administration, ce qui a permis de déverrouiller les fonds en environ une semaine. Actuellement, 48 investisseurs originels peuvent demander le déblocage de leurs fonds ; deux d’entre eux ont déjà retiré au total 96,5 ETH et ont volontairement versé à Florent une récompense « chapeau blanc ». Florent précise que cette opération n’avait pour but que l’exploration technique et qu’il n’a perçu aucun frais ni commission.
