Um desenvolvedor utilizou uma técnica de exploit ético para desbloquear cerca de US$ 2 milhões em Ether que estavam presos há nove anos em um contrato inteligente de ICO nunca atualizado.
Um contrato inteligente implantado durante um ICO em 2016 mantinha fundos de investidores completamente inacessíveis por quase uma década — até que um desenvolvedor anônimo decidiu agir. Usando uma técnica conhecida como exploit whitehat, ele conseguiu contornar as limitações do código original e liberar os ativos para os titulares legítimos.
Segundo reportagem do The Block, o desenvolvedor identificou uma brecha no contrato que permitia a redistribuição dos fundos sem comprometer a segurança dos investidores. O valor total desbloqueado gira em torno de US$ 2 milhões em ETH, distribuídos entre 48 endereços elegíveis.
Ainda de acordo com o The Block, dois dos 48 investidores já reivindicaram 96,5 ETH desbloqueados — o equivalente a quase US$ 200 mil nos preços atuais. O desenvolvedor afirmou que notificou os demais titulares e aguarda que os outros reivindiquem suas parcelas.
O que é um exploit whitehat?
Diferente de um ataque malicioso, um exploit whitehat é executado com intenção legítima: o objetivo é proteger ou recuperar fundos, e não desviá-los. Essa prática é comum no ecossistema cripto quando contratos antigos ou mal configurados colocam ativos em risco.
Cerca de US$ 2 milhões em ETH ficaram presos por nove anos em um contrato de ICO de 2016 com falha de implementação.
O contrato original tinha 48 endereços com direito ao resgate. Dois já reivindicaram quase US$ 200 mil em ETH combinados.
O desenvolvedor não reteve nenhum valor. A abordagem whitehat garante que os fundos sejam direcionados apenas aos titulares originais.
O contrato foi criado na época dos primeiros ICOs no Ethereum, quando práticas de segurança e auditoria ainda eram incipientes no setor.
Contratos antigos: um problema persistente
A era dos ICOs, especialmente entre 2016 e 2018, deixou dezenas de contratos inteligentes no Ethereum com falhas estruturais, projetos abandonados e fundos sem acesso. Muitos desses contratos nunca passaram por auditorias de segurança formais, e seus criadores simplesmente desapareceram após o encerramento das captações.
O caso relatado pelo The Block é incomum justamente pelo desfecho positivo: um agente externo identificou a vulnerabilidade e optou por devolver os fundos aos investidores originais, em vez de explorá-la para benefício próprio. A transparência da blockchain foi fundamental para rastrear os endereços elegíveis e comprovar a legitimidade da ação.
Contexto: a herança dos ICOs de 2016
Os primeiros contratos inteligentes do Ethereum foram escritos em versões iniciais do Solidity, com práticas de segurança ainda em desenvolvimento. Casos como esse revelam que bilhões de dólares podem estar dormentes em endereços inacessíveis — e que a imutabilidade da blockchain é uma faca de dois gumes: protege contra adulterações, mas também perpetua erros de código.
A situação também levanta questões sobre a responsabilidade dos desenvolvedores que implantam contratos sem mecanismos de recuperação ou atualização. A ausência de funções de emergência (como as chamadas “escape hatches”) é hoje considerada uma falha grave de design em contratos que gerenciam fundos de terceiros.
Leia também: como a inteligência artificial está tornando golpes cripto mais sofisticados e saiba como se proteger.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus cripto com hardware wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
📉 A era dos ICOs: ascensão e quedaComo as ofertas iniciais de moedas dominaram 2017 e deixaram um rastro de projetos abandonados e fundos perdidos.
🛡️ Auditoria de contratos: como funciona?Saiba o que envolve uma auditoria de segurança em contratos inteligentes e por que ela é essencial antes de qualquer captação.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.