Een whitehat redt 2 miljoen USD die sinds 9 jaar vastzitten in een gefaalde Ethereum-ICO

Een veiligheidsonderzoeker, werkend als whitehat (ethisch hacker), slaagde erin 1.003,62 ETH vrij te maken, wat ongeveer 2 miljoen Amerikaanse dollars waard is, dat sinds 2016 vastzat in een defect smart contract gerelateerd aan een ICO op Ethereum. Deze technische operatie benadrukt de aanhoudende risico’s van niet-geauditeerde smart contracts en de noodzaak van fondswederopname-mechanismen binnen het blockchain-ecosysteem. Ethereum, met een marktkapitalisatie van 267,58 miljard dollar en een CryptoScore van 76/100, blijft de dominante blockchain voor fondsenverzamelingen, ondanks de opkomst van alternatieven zoals Solana of Base. Wat er gebeurd is Het defecte smart contract dateerde uit 2016, een periode waarin veiligheidsaudits minder systematisch waren dan tegenwoordig. De whitehat heeft een kwetsbaarheid in het time-lock -mechanisme van het contract uitgebuit om de fondsen vrij te maken. Deze techniek, die vaak voor dergelijke hersteloperaties wordt gebruikt, maakte het mogelijk om 1.003,62 ETH te herstellen, die vervolgens werden overgemaakt naar een beveiligde multisig. Geen fondsen zijn verloren gegaan, maar het incident herinnert aan de ingebouwde risico’s van smart contracts, zoals aangetoond door het bevriezen van 12,6 miljoen dollar aan USDC door Circle in mei 2025, als gevolg van een hack-onderzoek. Waarom dit belangrijk is ICO’s (Initial Coin Offering) geven investeerders tokens in ruil voor cryptovaluta zoals ETH. De fondsen zijn meestal vastgelegd in een smart contract totdat bepaalde voorwaarden zijn vervuld. Als het contract echter een fout bevat, zoals een reentrancy bug of een defect time-lock, kunnen de fondsen onbereikbaar worden. In dit specifieke geval maakte de technische exploit het mogelijk om de fondsen zonder verlies vrij te maken, maar het benadrukt de gedeeltelijke centralisatie van de herstelmechanismen, die vaak afhankelijk zijn van de goedwillendheid van ontwikkelaars of whitehats. Op marktniveau had het incident geen directe invloed op de prijs van ETH, die stabiel bleef rond de 3.600 dollar. Het kan echter de vraag naar derde-partij audits versterken, zoals die aangeboden door CertiK, dat Hyperliquid heeft geauditeerd met een score van 49/100. DeFi-protocollen zoals Morpho Blue of Nest AMM kunnen profiteren van een grotere bewustwording van de veiligheid, maar kunnen ook tijdelijk wantrouwen ondervinden ten aanzien van niet-geauditeerde contracts. Regulators, met name in Europa met MiCA, kunnen dit incident ook gebruiken om strengere eisen op te leggen aan audits en transparantie voor cryptofondsenverzamelingen. Risico’s en beperkingen Centralisatie van hersteloperaties : Herstelmechanismen zijn vaak afhankelijk van whitehats of ontwikkelaars, wat een centrale afhankelijkheid introduceert in een ecosysteem dat bedoeld is om gedecentraliseerd te zijn. Residuele kwetsbaarheden : Zelfs na herstel kunnen defecte contracts andere ongedetecteerde kwetsbaarheden bevatten, waardoor gebruikers blootstaan aan toekomstige risico’s. Gebrek aan transparantie : De bron geeft niet aan of het defecte ICO gerelateerd was aan een bekend project of of de herstelde fondsen van individuele of institutionele investeerders waren. Om in de gaten te houden Een verklaring van auditors zoals CertiK over de lessen uit dit incident kan de veiligheidsprincipes in de industrie beïnvloeden. Bovendien kunnen projecten zoals OpenZeppelin of Immunefi automatische oplossingen ontwikkelen voor fondswederopname, waardoor de afhankelijkheid van whitehats wordt verminderd.