Hacker de sombrero blanco recupera unos 2 millones de dólares en ETH de un contrato ICO de HongCoin de 2016
El investigador de seguridad conocido como 0xFlorent recuperó unos 1.003,62 ETH, valorados en unos 2 millones de dólares, bloqueados desde 2016 en el contrato de la ICO de HongCoin, y los devolvió a 48 inversores originales. La recuperación es la segunda que ha dado a conocer en ocho días, aunque expertos externos advierten de que estos casos probablemente no serán rutinarios.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Qué ocurrió
Un desarrollador de sombrero blanco conocido como 0xFlorent recuperó unos 1.003,62 ETH, valorados en aproximadamente 2 millones de dólares, que llevaban bloqueados desde 2016 en el contrato de la oferta inicial de monedas (ICO) de HongCoin en Ethereum. Según sus publicaciones en X, los fondos se devolvieron a 48 inversores originales, y el equipo de HongCoin llevó a cabo 41 transacciones de desbloqueo. CoinDesk describe que esta es la segunda recuperación de este tipo que ha dado a conocer en ocho días.
El contrato de HongCoin estaba diseñado para reembolsar a los inversores después de que el proyecto no alcanzara su objetivo de financiación. Un fallo en la lógica de reembolso dejó el ETH atrapado durante nueve años. Decrypt informa de que el defecto era un problema de desbordamiento de enteros, el mismo tipo de vulnerabilidad que identifica CoinDesk, y de que el contrato se basaba en un valor incorrecto para decidir qué titulares podían reclamar reembolsos.
Mecanismo técnico
0xFlorent encontró una solución alternativa que permitió al contrato antiguo reconocer a los inversores bloqueados y liberar sus reembolsos. Señaló los registros de Etherscan tanto del contrato como de las carteras desbloqueadas como verificación en la cadena. El enfoque se basó en la propia lógica del contrato y no en ninguna intervención externa, por lo que los fondos pudieron moverse en absoluto.
Cautela de los expertos sobre la generalización
Andy Yajin Zhou, profesor asociado de la Universidad China de Hong Kong y cofundador de BlockSec, declaró a Decrypt que las recuperaciones de este tipo siguen siendo inusuales y no deben interpretarse como prueba de que grandes sumas de ETH perdido puedan recuperarse de forma rutinaria. Afirmó que el resultado dependió de una vulnerabilidad específica que permitió una extracción segura, y que no se puede asumir en general que los contratos antiguos contengan fallos de este tipo. Zhou también señaló que los fondos pueden permanecer inaccesibles debido a claves perdidas o a una lógica contractual irreversible, y que no existe una estimación fiable de cuánto ETH está atrapado de forma permanente en contratos antiguos.
Dominick John, analista de Zeus Research, adoptó una visión más optimista. Declaró a Decrypt que el caso demuestra que algunos fondos dados por perdidos pueden seguir siendo accesibles y que los contratos inteligentes no siempre son callejones sin salida. Argumentó que una mejor investigación en seguridad y mejores herramientas podrían desbloquear más valor latente, al mismo tiempo que exponen las limitaciones de diseño de contratos anteriores.
Contexto más amplio de seguridad
La recuperación se produce en medio de fuertes pérdidas por exploits en las finanzas descentralizadas. Decrypt informa de que se perdieron más de 840 millones de dólares en ataques durante los primeros cinco meses de 2026, solo en abril más de 600 millones de dólares. El contraste subraya que la misma clase de debilidades en los contratos inteligentes que pueden atrapar fondos también puede ser explotada por atacantes, y que la intervención de sombrero blanco en este caso dependió de la ausencia de intención maliciosa.
Por qué importa
Para los traders
La recuperación afecta solo a un pequeño fondo heredado de ETH, por lo que el impacto en el precio a corto plazo es insignificante y es poco probable que mueva posiciones abiertas en los próximos días.
Para los inversores
El caso refuerza que el riesgo de los contratos heredados es real en Ethereum, pero los expertos describen este tipo de recuperaciones como excepciones y no como una fuente fiable de valor recuperable.
Para los desarrolladores
Los contratos con lógica de reembolso o desbloqueo deben auditarse en busca de desbordamientos de enteros y de modos de fallo dependientes del estado, ya que los errores latentes pueden persistir durante años.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
