En résumé
- Un développeur connu sous le nom de 0xFlorent_ a récupéré plus de 1 000 ETH (~ 2 millions de dollars) bloqués dans un contrat HongCoin depuis 2016.
- La décision initiale avait empêché le remboursement de 48 investisseurs après l'échec d'une ICO ; le correctif a déclenché 41 transactions de déverrouillage.
- Les experts ont averti que de telles récupérations sont ponctuelles et ne garantissent pas que les fonds perdus dans les anciens contrats pourront être systématiquement remboursés.
Un développeur de Éthereum a aidé à récupérer plus de 1 000 ETH, évalués à environ 2 millions de dollars, suite à l'échec d'un projet de cryptographie en 2016, restituant des fonds qui étaient restés piégés dans un ancien contrat intelligent pendant neuf ans.
Dans un tweeter Dimanche, le développeur, mieux connu sous le nom de 0xFlorent_, a noté que le contrat ICO 2016 de HongCoin était censé rembourser les investisseurs après que le projet n'ait pas atteint son objectif de financement, mais un bug a interrompu la fonction de remboursement et laissé l'ETH bloqué.
Premier exploit de chapeau blanc sur Ethereum : j'ai débloqué 1 003,62
Ξ (2 000 000 $) piégé dans un contrat intelligent ICO 2016
pendant 9 ans.Les 48 investisseurs initiaux peuvent désormais réclamer leurs fonds. pic.twitter.com/lyh5iyaDu7
– 0xflorent.eth (@0xFlorent_) 31 mai 2026
Les ICO, ou offres initiales de pièces de monnaie, étaient un moyen courant pour les projets de cryptographie de collecter des fonds au cours des premières années d'Ethereum. Les investisseurs ont envoyé l’ETH à un contrat intelligentun programme qui fonctionne sur Ethereum, en échange de jetons liés à un projet qui souvent n'avait pas encore été lancé.
0xFlorent_ a affirmé avoir trouvé un moyen pour que l'ancien contrat HongCoin reconnaisse à nouveau les investisseurs en lock-out et libère leurs remboursements. La récupération a couvert 48 investisseurs et a indiqué les journaux Etherscan du contrat et le portefeuille déverrouillé comme preuve en chaîne.
Pendant des années, le contrat a utilisé un mauvais numéro pour déterminer qui pourrait récupérer son ETH. Leur solution a résolu ce problème pour chaque détenteur verrouillé, après quoi l'équipe HongCoin a effectué 41 transactions de déverrouillage.
Un chapeau blanc comme 0xFlorent_ est un chercheur ou un développeur en sécurité qui trouve des bogues et les utilise pour protéger les systèmes ou récupérer des fonds, au lieu de les voler.
Cette reprise intervient alors que les attaques contre le secteur financier décentralisé continuent de se multiplier, avec plus de 840 millions de dollars perdus au cours des cinq premiers mois de 2026 et plus de 600 millions de dollars de fonds volés enregistrés rien qu'en avril.
Un cas rare
Étant donné que les contrats intelligents peuvent continuer à fonctionner longtemps après la disparition des projets, d’anciennes erreurs peuvent geler l’argent pendant des années. La récupération de HongCoin suggère qu'une partie de cet argent pourrait encore circuler, si l'équipe d'origine peut être contactée et que le contrat leur donne toujours une voie d'accès.
Cependant, de telles récupérations restent « ponctuelles » et ne signifient pas nécessairement que de grandes quantités de fonds perdus peuvent être « systématiquement récupérées », a déclaré Andy Yajin Zhou, professeur agrégé à l'Université chinoise de Hong Kong et co-fondateur de la société de sécurité en chaîne BlockSec, à Décrypter.
« La récupération a été possible parce que le contrat s'est avéré contenir une vulnérabilité qui a permis à un développeur blanc d'extraire et de restituer les fonds en toute sécurité », a déclaré Zhou. « Malheureusement, nous ne pouvons pas supposer que les anciens contrats Ethereum présentent généralement ce type de défauts. »
Les fonds bloqués peuvent rester inaccessibles en raison de « clés perdues ou d'une logique contractuelle irréversible », a noté Zhou, alors qu'il n'existe aucune estimation fiable de la quantité d'ETH bloquée de manière permanente dans les anciens contrats.
Néanmoins, l'affaire suggère que certains fonds considérés comme « perdus » ne sont peut-être pas hors de portée, et montre que les contrats intelligents ne sont pas nécessairement des « impasses », a déclaré Dominick John, analyste chez Zeus Research, à Décrypter.
De meilleures recherches sur la sécurité et de meilleurs outils de blockchain pourraient aider à récupérer davantage d'actifs bloqués dans les anciens systèmes en chaîne, libérant potentiellement une « valeur dormante » et exposant les « limites » de la conception précoce de contrats intelligents, a-t-il ajouté.
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.