Um pesquisador de segurança conhecido como 0xflorent conseguiu destravar cerca de 1.003 ethers (ETH), avaliados em aproximadamente R$ 10 milhões, que estavam parados havia quase nove anos em um contrato antigo da rede Ethereum.
Os recursos eram ligados à HongCoin, também chamada de "The HONG", uma oferta inicial de moedas (ICO) lançada em 2016 com a proposta de funcionar como um fundo de investimento comunitário. Como a arrecadação não atingiu a meta prevista, o sistema deveria devolver automaticamente o dinheiro aos investidores. No entanto, um erro no contrato acabou impedindo que parte dos participantes recebesse o reembolso.
Segundo o pesquisador, uma falha na programação fazia com que muitos investidores fossem barrados na hora de sacar os valores. Com o passar dos anos, alguns reembolsos foram realizados, mas o problema continuou travando boa parte dos recursos.
Após analisar o contrato, 0xflorent identificou uma vulnerabilidade comum em códigos mais antigos da rede Ethereum. A brecha permitiu criar uma solução para contornar o erro e liberar os fundos que permaneciam bloqueados desde 2016.
O processo não foi feito de forma unilateral. Como uma função essencial do contrato dependia da autorização da equipe responsável pela HongCoin, o pesquisador entrou em contato com os desenvolvedores do projeto, realizou testes em ambiente seguro e coordenou toda a operação junto aos responsáveis.
Com isso, 48 investidores passaram a ter acesso aos valores recuperados. Desses, 41 precisaram de ajustes específicos para conseguir sacar os recursos, enquanto outros sete já podiam retirar suas quantias diretamente. Ao todo, cerca de 1.000 ETH foram liberados.
Até o momento, dois investidores já recuperaram juntos cerca de 96,5 ETH, equivalentes a aproximadamente R$ 1 milhão. Em agradecimento, eles enviaram uma recompensa voluntária ao pesquisador, que afirmou ter realizado o trabalho principalmente por curiosidade técnica e interesse em estudar contratos antigos da blockchain.
Em entrevista ao portal The Block, 0xflorent destacou que a falha encontrada não permitia o roubo dos recursos por hackers. A única possibilidade era devolver os valores aos verdadeiros donos.
Essa não foi a primeira recuperação realizada por ele. Em maio deste ano, o pesquisador também conseguiu liberar mais de 19 ETH que estavam presos em contratos antigos e em operações esquecidas de usuários da rede Ethereum.
Segundo 0xflorent, tudo começou depois que ele montou seu próprio nó da blockchain e desenvolveu uma ferramenta capaz de identificar contratos com grandes quantidades de criptomoedas paradas. Desde então, ele vem investigando projetos antigos em busca de erros ou funções esquecidas que possam ajudar investidores a recuperar recursos perdidos.
O caso acontece em um momento de aumento dos ataques contra plataformas de finanças descentralizadas (DeFi). Para o pesquisador, iniciativas voltadas à recuperação e proteção de fundos são cada vez mais importantes para fortalecer a confiança dos usuários no setor de criptomoedas.
"Gostaria de ver mais pessoas trabalhando para proteger os sistemas em vez de apenas explorar falhas. Além de ser algo positivo, também pode trazer bons resultados para quem atua na área", afirmou.