Coroa Branca desbloqueia $2M ETH preso no ICO do HongCoin de 2016

Darius Baruo

01 de jun de 2026 02:25

Um desenvolvedor de chapéu branco recuperou $2M em ETH preso desde 2016 em um contrato inteligente de ICO fracassado, destacando vulnerabilidades iniciais do Ethereum.

Quase uma década após sua promessa inicial como um fundo de capital de risco descentralizado, os investidores do HongCoin finalmente estão vendo seu dinheiro novamente. Em 31 de maio de 2026, um hacker de chapéu branco pseudônimo conhecido como “0xFlorent” recuperou com sucesso 2 milhões de dólares em Ether (ETH) presos no contrato inteligente defeituoso do projeto desde sua ICO de 2016.

HongCoin, lançado durante o boom de ICOs de 2016, tinha como objetivo ser um fundo conduzido pela comunidade governado por uma organização autônoma descentralizada (DAO). No entanto, o projeto não conseguiu atingir sua meta de financiamento, deixando 1.003 ETH de 48 investidores presos em seu contrato inteligente. Um bug no mecanismo de reembolso tornou os investidores incapazes de recuperar seus fundos, efetivamente arquivando o projeto e seu token por anos.

De acordo com 0xFlorent, a descoberta veio ao explorar uma função de administrador negligenciada no contrato inteligente. “A saída foi uma função de administrador com uma vulnerabilidade de estouro de inteiro,” eles explicaram. Ao redefinir os saldos dos tokens e acionar o mecanismo de reembolso, os fundos finalmente foram desbloqueados. Dados do explorador de blocos do Ethereum revelam que pelo menos dois investidores já receberam reembolsos, incluindo um que recuperou 96 ETH (aproximadamente 192.500 dólares na avaliação atual).

Essa recuperação marca uma das raras ocasiões em que um exploit de chapéu branco foi usado para devolver fundos de uma ICO fracassada de 2016. Projetos iniciais do Ethereum como o HongCoin frequentemente apresentavam designs de contratos inteligentes imaturos, deixando vulnerabilidades que podiam bloquear ou perder fundos de investidores completamente. O incidente destaca a natureza experimental e, às vezes, precária, do período inicial de captação de recursos em criptomoedas.

A ICO do HongCoin ocorreu de 29 de agosto a 28 de outubro de 2016, prometendo aos investidores 250 milhões de tokens HONG em troca de contribuições em ETH. No entanto, quando a meta de financiamento não foi atingida, o recurso de reembolso embutido no contrato inteligente falhou, deixando os investidores em espera. Sem um mercado ativo para o token e sem resolução por anos, a maioria desistiu de seus investimentos.

Para 0xFlorent, essa não é a primeira vez que eles recuperam criptomoedas perdidas. Apenas dias antes, em 24 de maio, eles recuperaram 19,33 ETH (cerca de 40.600 dólares) de outro projeto de ICO fracassado e de uma transferência cross-chain presa de um usuário. Suas ações destacam a importância de auditar contratos inteligentes mais antigos, já que vulnerabilidades continuam surgindo anos após a implantação.

Embora o próprio HongCoin não tenha valor de negociação hoje, a recuperação dos fundos dos investidores traz um encerramento para uma saga de quase uma década. Também serve como um lembrete das consequências duradouras de um design de contrato inteligente falho durante a era do ICO. Para projetos mais novos, é uma história de advertência: auditoria adequada e mecanismos de reembolso robustos são essenciais para ganhar a confiança dos investidores e garantir a viabilidade a longo prazo.

Fonte da imagem: Shutterstock