Un Ethereum [ETH]L'offre initiale de pièces de monnaie (ICO) basée sur HongCoin, introduite en 2016, a récemment fait la une des journaux après la récupération de 1 003,62 ETH.
Cela a été rendu possible grâce à l’aide de Florent, un chercheur en sécurité au chapeau blanc. Cela équivalait à 2 millions de dollars bloqués depuis neuf ans.
Qu’est-ce qui a causé le blocage des fonds pendant neuf ans ?
Pour rappel, les investisseurs étaient censés recevoir un remboursement automatique de leurs contributions car le projet n'avait pas atteint initialement son objectif de collecte de fonds.
Malheureusement, ces remboursements n'ont pas pu être effectués en raison d'un défaut dans le mécanisme de remboursement du contrat, qui a essentiellement bloqué l'argent indéfiniment. Lors de son enquête sur le contrat dormant, Florent a découvert une vulnérabilité de débordement d'entier dans une fonction d'administrateur.
Cette vulnérabilité est typique des premiers contrats intelligents Ethereum et permet aux valeurs numériques de s'enrouler lorsqu'elles dépassent leur limite supérieure.
Le chercheur a pu éviter la condition de remboursement défectueuse, réinitialiser le solde d'un titulaire et retrouver l'accès au processus de remboursement sans voler ni détourner d'argent en élaborant soigneusement une entrée spécifique.
Comment Florent a-t-il récupéré les fonds bloqués ?
Après un test réussi de la méthode de récupération, le chercheur a partagé le processus avec l'équipe HongCoin, qui a ensuite effectué 41 transactions en chaîne pour déverrouiller l'Ethereum piégé.
En conséquence, 48 investisseurs initiaux peuvent désormais récupérer leurs fonds, ce qui constitue un exemple rare d'utilisation d'une vulnérabilité à des fins bénéfiques. Ce n’est cependant pas sa première reprise de ce genre. Florent avait précédemment débloqué 19 329 ETH, soit environ 40 590 $, sur deux contrats précédents le 24 mai.
Le premier impliquait l’échec d’une ICO en janvier 2018 impliquant 5 141 ETH et une fonction de remboursement public anonyme.
La seconde impliquait un utilisateur de Liquality Wallet qui affirmait avoir remboursé 14 190 ETH sur sept swaps atomiques expirés au nom de l'utilisateur après que Liquality ait fermé son application en 2024.
Dynamique du marché de l'ETH
Au moment de la rédaction de cet article, l'ETH se négociait à 1 982,30 $, en baisse de 1,85 % par rapport à la veille et de plus de 13 % par rapport au mois précédent.
Au contraire, le CVD (Cumulative Volume Delta) du Spot Taker d'Ethereum a principalement fluctué entre des séquences d'achat et de vente agressives en 2026, indiquant un marché extrêmement concurrentiel.
Les données au moment de la publication suggèrent que même si les acheteurs ont toujours le contrôle, la force des achats a diminué par rapport aux sommets précédents.
Ceci, après qu'AMBCrypto a récemment révélé un exploit qui utilisait une classe de vulnérabilité ERC4626 bien connue pour drainer environ 152 000 $ de plusieurs marchés de prêts.
Résumé final
- Florent, chercheur en sécurité au chapeau blanc, a dirigé la récupération après avoir identifié une vulnérabilité de dépassement d'entier dans la fonction d'administrateur du contrat.
- Grâce à cette reprise, 48 investisseurs initiaux peuvent enfin récupérer leur argent.
Voir l’article original en anglais
