Whitehat-ontwikkelaar herstelt circa 2 miljoen dollar aan ETH uit ICO-contract HongCoin uit 2016
Een beveiligingsonderzoeker die bekendstaat als 0xFlorent heeft ongeveer 1.003,62 ETH, ter waarde van circa 2 miljoen dollar, teruggehaald die sinds 2016 vastzat in het ICO-contract van HongCoin. Het geld is teruggestort aan 48 oorspronkelijke investeerders. Het is de tweede herstelactie die hij in acht dagen openbaar heeft gemaakt, al waarschuwen externe experts dat dergelijke gevallen waarschijnlijk niet routinematig zijn.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er is gebeurd
Een whitehat-ontwikkelaar die bekendstaat als 0xFlorent heeft ongeveer 1.003,62 ETH teruggehaald, ter waarde van circa 2 miljoen dollar, die sinds 2016 vastzat in het initial coin offering-contract van HongCoin op Ethereum. Volgens zijn berichten op X is het geld teruggestort aan 48 oorspronkelijke investeerders, en heeft het team van HongCoin 41 ontgrendelingstransacties uitgevoerd. CoinDesk omschrijft het als de tweede zodanige herstelactie die hij in acht dagen openbaar heeft gemaakt.
Het contract van HongCoin was ontworpen om investeerders terug te betalen nadat het project zijn financieringsdoel niet had gehaald. Een bug in de terugbetalingslogica zorgde ervoor dat de ETH negen jaar vastzat. Decrypt meldt dat de fout een integer-overflowprobleem was, hetzelfde type kwetsbaarheid dat CoinDesk identificeert, en dat het contract op een onjuiste waarde vertrouwde om te bepalen welke houders recht hadden op terugbetaling.
Technisch mechanisme
0xFlorent vond een omweg waarmee het oude contract geblokkeerde investeerders kon herkennen en hun terugbetalingen kon vrijgeven. Als on-chain verificatie verwees hij naar Etherscan-gegevens van zowel het contract als de ontgrendelde wallets. De aanpak steunde op de eigen logica van het contract en niet op externe interventie, en dat is de reden waarom de middelen überhaupt konden worden verplaatst.
Voorzichtigheid van experts over de algemene toepasbaarheid
Andy Yajin Zhou, universitair hoofddocent aan de Chinese Universiteit van Hongkong en medeoprichter van BlockSec, vertelde aan Decrypt dat herstelacties van dit soort ongebruikelijk blijven en niet mogen worden gelezen als bewijs dat grote bedragen verloren ETH routinematig kunnen worden teruggevorderd. Volgens hem hing de uitkomst af van een specifieke kwetsbaarheid die een veilige onttrekking mogelijk maakte, en kan niet in het algemeen worden aangenomen dat oude contracten dergelijke fouten bevatten. Zhou wees er ook op dat middelen ontoegankelijk kunnen blijven door verloren sleutels of onomkeerbare contractlogica, en dat er geen betrouwbare schatting bestaat van hoeveel ETH permanent vastzit in oude contracten.
Dominick John, analist bij Zeus Research, was optimistischer. Hij vertelde aan Decrypt dat de zaak laat zien dat sommige middelen die als verloren zijn afgeschreven toch bereikbaar kunnen zijn en dat slimme contracten niet altijd doodlopende wegen zijn. Volgens hem kunnen betere beveiligingsonderzoeken en tooling meer slapende waarde ontsluiten en tegelijk ontwerpbeperkingen in eerdere contracten blootleggen.
Bredere beveiligingscontext
De herstelactie komt te midden van zware verliezen door exploits in gedecentraliseerde financiën. Decrypt meldt dat in de eerste vijf maanden van 2026 meer dan 840 miljoen dollar verloren is gegaan aan aanvallen, waarvan alleen in april meer dan 600 miljoen dollar. Het contrast onderstreept dat dezelfde categorie zwakke plekken in slimme contracten die middelen kan vastzetten, ook door aanvallers kan worden uitgebuit, en dat whitehat-ingrijpen in dit geval afhing van de afwezigheid van kwaadwillende bedoelingen.
Waarom het ertoe doet
Voor traders
De herstelactie raakt slechts een kleine, verouderde pool van ETH, dus het directe koerseffect is verwaarloosbaar en zal waarschijnlijk geen posities bewegen die de komende dagen openstaan.
Voor beleggers
De zaak bevestigt dat het risico van oude contracten op Ethereum reëel is, maar experts beschrijven dergelijke herstelacties als uitzonderingen en niet als een betrouwbare bron van terugvorderbare waarde.
Voor bouwers
Contracten met terugbetalings- of ontgrendelingslogica moeten worden gecontroleerd op integer overflow en op faalwijzen die afhangen van de toestand, omdat slapende bugs jarenlang kunnen blijven bestaan.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
