Um programador com o handle Florent executou um exploit whitehat na segunda-feira para resgatar 1.003 ETH (~$2M) que estavam bloqueados num contrato inteligente de uma ICO de 2016 há quase nove anos, tornando os fundos acessíveis aos investidores originais pela primeira vez desde que o contrato foi implementado.
O exploit explora uma vulnerabilidade na lógica de permissões do contrato que tinha congelado os saldos sem uma via de levantamento. Florent divulgou publicamente o método para que os investidores afetados possam reclamar a sua parte de forma independente, em vez de confiarem num intermediário custodiante — uma escolha estrutural que reflete a transparência pós-incidente que se tornou padrão depois dos grandes episódios de DeFi.
Porque importa
O resgate acontece num mercado que assistiu ao drenar de milhares de milhões através de exploits hostis ao longo da mesma janela de nove anos, pelo que uma devolução whitehat de capital dos investidores — em vez de um esvaziamento oportunista — é um contra-sinal relevante. Os contratos da era das ICO são um cemitério conhecido de fundos encalhados, e as recuperações bem-sucedidas tendem a despertar atenção renovada na longa cauda de detentores que já tinham dado esses saldos como perdidos. O facto de Florent ter escolhido a divulgação em vez da extração também revive a questão habitual de saber se os exploits whitehat gozam de cobertura legal e reputacional significativa quando não existe nenhum programa de bug bounty para compensar o salvador.
Perguntas frequentes
-
Quanto ETH foi resgatado do contrato de ICO de 2016?
Florent desbloqueou 1.003 ETH, no valor de aproximadamente 2 milhões de dólares na altura do resgate — fundos que estavam encalhados no contrato desde a sua implementação em 2016.
-
Porque é que os fundos estiveram bloqueados durante nove anos?
A vulnerabilidade estava na lógica de permissões do contrato: os saldos dos investidores permaneceram registados on-chain, mas não existia nenhuma via de levantamento, pelo que o ETH não podia ser movido pelos seus donos originais.
-
Quem é Florent e o que fez o programador?
Florent é um programador whitehat que explorou a falha de permissões do contrato para reabrir uma via de levantamento e, em seguida, divulgou publicamente o método para que os investidores originais pudessem reclamar a sua parte diretamente.
-
Os investidores precisam de confiar em Florent para recuperar o ETH?
Não. Como o método foi divulgado publicamente, os detentores podem executar a recuperação por si próprios, em vez de encaminhar os fundos por um intermediário ou pelo salvador.
-
Este tipo de recuperação acontece com frequência em cripto?
Recuperações de fundos encalhados da era das ICO são raras, e intervenções whitehat bem-sucedidas que devolvem capital aos investidores originais são um subconjunto ainda mais pequeno — a maioria dos contratos de ICO com saldos congelados permanece congelada indefinidamente.
WuBlockchain
CryptoSlate
TheBlock
CoinDesk
Lookonchain