El sombrero blanco desbloquea $2M ETH atrapado en la ICO de HongCoin de 2016

Darius Baruo

01 de junio de 2026 02:25

Un desarrollador de sombrero blanco recuperó $2M en ETH atascado desde 2016 en un contrato inteligente de ICO fallido, destacando vulnerabilidades tempranas de Ethereum.

Casi una década después de su promesa inicial como un fondo de capital de riesgo descentralizado, los inversores de HongCoin finalmente están viendo su dinero de nuevo. El 31 de mayo de 2026, un hacker de sombrero blanco pseudónimo conocido como “0xFlorent” recuperó con éxito 2 millones de dólares en Ether (ETH) atrapados en el contrato inteligente defectuoso del proyecto desde su ICO de 2016.

HongCoin, lanzado durante el auge de ICO de 2016, buscaba ser un fondo impulsado por la comunidad gobernado por una organización autónoma descentralizada (DAO). Sin embargo, el proyecto no alcanzó su objetivo de financiación, dejando 1,003 ETH de 48 inversores bloqueados en su contrato inteligente. Un error en el mecanismo de reembolso impidió a los inversores recuperar sus fondos, dejando el proyecto y su token en pausa durante años.

Según 0xFlorent, el avance vino de explotar una función de administrador pasada por alto en el contrato inteligente. “La salida fue una función de administrador con una vulnerabilidad de desbordamiento de enteros,” explicaron. Al restablecer los saldos de los tokens y activar el mecanismo de reembolso, los fondos finalmente se desbloquearon. Datos del explorador de bloques de Ethereum revelan que al menos dos inversores ya han recibido reembolsos, incluido uno que recuperó 96 ETH (aproximadamente 192,500 dólares a las valoraciones actuales).

Esta recuperación marca una de las pocas ocasiones en que se ha utilizado una explotación de sombrero blanco para devolver fondos de un ICO fallido de 2016. Los primeros proyectos de Ethereum como HongCoin a menudo sufrían de diseños inmaduros de contratos inteligentes, dejando vulnerabilidades que podían bloquear o perder completamente los fondos de los inversores. El incidente subraya la naturaleza experimental y, en ocasiones, precaria del período inicial de recaudación de fondos en criptomonedas.

El ICO de HongCoin se realizó desde el 29 de agosto hasta el 28 de octubre de 2016, prometiendo a los inversores 250 millones de tokens HONG a cambio de contribuciones en ETH. Sin embargo, cuando no se alcanzó la meta de financiación, la función de reembolso incorporada en el contrato inteligente falló, dejando a los inversores en incertidumbre. Sin un mercado activo para el token y sin resolución durante años, la mayoría abandonó sus inversiones.

Para 0xFlorent, esta no es la primera vez que recuperan criptomonedas perdidas. Solo unos días antes, el 24 de mayo, recuperaron 19.33 ETH (unos 40,600 dólares) de otro proyecto de ICO fallido y de una transferencia cruzada atascada de un usuario. Sus acciones resaltan la importancia de auditar contratos inteligentes antiguos, ya que las vulnerabilidades siguen surgiendo años después de su despliegue.

Aunque HongCoin en sí no tiene valor de mercado hoy en día, la recuperación de fondos de los inversores cierra una saga de casi una década. También sirve como un recordatorio de las consecuencias duraderas de un diseño defectuoso de contratos inteligentes durante la era de las ICO. Para los proyectos más nuevos, es una historia de advertencia: una auditoría adecuada y mecanismos de reembolso robustos son esenciales para ganar la confianza de los inversores y garantizar la viabilidad a largo plazo.

Fuente de la imagen: Shutterstock