Le Chapeau Blanc débloque $2M ETH piégés lors de l'ICO de HongCoin en 2016

Darius Baruo

01 juin 2026 02:25

Un développeur éthical a récupéré $2M en ETH bloqué depuis 2016 dans un contrat intelligent d'une ICO échouée, mettant en lumière les vulnérabilités précoces d'Ethereum.

Près d'une décennie après sa promesse initiale en tant que fonds de capital-risque décentralisé, les investisseurs de HongCoin voient enfin leur argent revenir. Le 31 mai 2026, un hacker éthique pseudonyme connu sous le nom de « 0xFlorent » a réussi à récupérer 2 millions de dollars en Ether (ETH) piégés dans le contrat intelligent défectueux du projet depuis l'ICO de 2016.

HongCoin, lancé lors du boom des ICO de 2016, visait à être un fonds communautaire géré par une organisation autonome décentralisée (DAO). Cependant, le projet n’a pas atteint son objectif de financement, laissant 1 003 ETH de 48 investisseurs bloqués dans son contrat intelligent. Une erreur dans le mécanisme de remboursement a empêché les investisseurs de récupérer leurs fonds, mettant le projet et son jeton en suspens pendant des années.

Selon 0xFlorent, la percée est venue d’une exploitation d’une fonction d’administration négligée dans le contrat intelligent. « La solution était une fonction d’administration avec une vulnérabilité de dépassement d’entier », ont-ils expliqué. En réinitialisant les soldes des jetons et en déclenchant le mécanisme de remboursement, les fonds ont finalement été débloqués. Les données de l’explorateur de blocs Ethereum révèlent que au moins deux investisseurs ont déjà reçu leurs remboursements, dont un qui a récupéré 96 ETH (environ 192 500 dollars selon les valeurs actuelles).

Cette récupération marque l’une des rares fois où une exploitation éthique a été utilisée pour restituer des fonds d’une ICO échouée en 2016. Les premiers projets Ethereum comme HongCoin souffraient souvent de conceptions de contrats intelligents immatures, laissant des vulnérabilités pouvant bloquer ou faire perdre complètement les fonds des investisseurs. L’incident souligne la nature expérimentale et parfois précaire de la période de levée de fonds crypto initiale.

L’ICO de HongCoin s’est déroulée du 29 août au 28 octobre 2016, promettant aux investisseurs 250 millions de jetons HONG en échange de contributions en ETH. Cependant, lorsque l’objectif de financement n’a pas été atteint, la fonction de remboursement intégrée au contrat intelligent a échoué, laissant les investisseurs dans l’incertitude. Sans marché actif pour le jeton et sans solution pendant des années, la plupart ont abandonné leurs investissements.

Pour 0xFlorent, ce n’est pas la première fois qu’ils récupèrent des cryptos perdues. Quelques jours plus tôt, le 24 mai, ils ont récupéré 19,33 ETH (environ 40 600 dollars) d’un autre projet ICO échoué et d’un transfert cross-chain bloqué d’un utilisateur. Leurs actions soulignent l’importance d’auditer les anciens contrats intelligents, car des vulnérabilités continuent de surgir des années après leur déploiement.

Bien que HongCoin lui-même ne possède plus de valeur de trading aujourd’hui, la récupération des fonds des investisseurs met fin à une saga qui a duré près d’une décennie. Cela rappelle aussi les conséquences durables d’une conception défectueuse de contrats intelligents durant l’ère des ICO. Pour les projets plus récents, c’est une leçon : un audit rigoureux et des mécanismes de remboursement solides sont essentiels pour gagner la confiance des investisseurs et assurer la viabilité à long terme.

Source de l’image : Shutterstock