{"id":42864,"date":"2026-06-10T22:20:00","date_gmt":"2026-06-10T22:20:00","guid":{"rendered":"https:\/\/www.iprofesional.com\/tecnologia\/456957-el-increible-caso-del-robin-hood-cripto-que-desbloqueo-2-millones-de-dolares"},"modified":"2026-06-10T22:20:00","modified_gmt":"2026-06-10T22:20:00","slug":"el-increible-caso-del-robin-hood-cripto-que-desbloqueo-us2-millones","status":"publish","type":"post","link":"https:\/\/latecordoba.com\/index.php\/2026\/06\/10\/el-increible-caso-del-robin-hood-cripto-que-desbloqueo-us2-millones\/","title":{"rendered":"El incre\u00edble caso del “Robin Hood” cripto que desbloque\u00f3 u$s2 millones"},"content":{"rendered":"\n
<\/div>\n

Un investigador de seguridad con un seud\u00f3nimo conocido como 0xflorent<\/strong> desbloque\u00f3 aproximadamente 1.003 ETH, <\/span>valorados en cerca de 2 millones de d\u00f3lares, que hab\u00edan quedado atrapados en un contrato inteligente defectuoso del ICO de Hong Coin durante casi una d\u00e9cada. As\u00ed ofreci\u00f3 una resoluci\u00f3n ins\u00f3lita para los inversores que quedaron atrapados en el boom de ventas de tokens de 2016.<\/span><\/p>\n

Un error congelado en el tiempo<\/span><\/h2>\n

El proyecto Hong Coin<\/strong> lanz\u00f3 su ICO el 29 de agosto de 2016, present\u00e1ndose como un fondo de capital de riesgo descentralizado e impulsado por la comunidad. La recaudaci\u00f3n concluy\u00f3 el 28 de octubre de 2016 sin alcanzar su objetivo de financiaci\u00f3n, lo que significaba que 48 inversores ten\u00edan derecho a un reembolso autom\u00e1tico de sus contribuciones en ETH.<\/span><\/p>\n

Sin embargo, un error en la funci\u00f3n de reembolso del contrato rompi\u00f3 silenciosamente el mecanismo, dejando los fondos inaccesibles durante nueve a\u00f1os<\/strong>.<\/span><\/p>\n

“El contrato reten\u00eda todo el ETH de los inversores y se supon\u00eda que deb\u00eda reembolsarles autom\u00e1ticamente. <\/span>Sin embargo, un error en la funci\u00f3n de reembolso lo rompi\u00f3 sin que nadie se diera cuenta, y los fondos quedaron atrapados”, escribi\u00f3 0xflorent en una publicaci\u00f3n en X.<\/span><\/p>\n

Aprovechar un desbordamiento para hacer el bien<\/span><\/h2>\n

La vulnerabilidad resid\u00eda en una funci\u00f3n de acceso exclusivo para administradores dentro del contrato, escrita en una versi\u00f3n antigua de Solidity que carec\u00eda de protecci\u00f3n contra desbordamientos de enteros, una salvaguarda que m\u00e1s adelante se estandariz\u00f3 mediante la biblioteca SafeMath<\/strong>. <\/span><\/p>\n

Al invocar esta funci\u00f3n con un n\u00famero grande cuidadosamente elaborado, el desbordamiento de enteros<\/strong> reiniciaba el saldo registrado de cada titular, lo que a su vez desbloqueaba la verificaci\u00f3n de reembolso.<\/span><\/span><\/p>\n

Tras descubrir la falla, 0xflorent contact\u00f3 al equipo original de Hong Coin, verific\u00f3 el proceso en una testnet y, posteriormente, el equipo firm\u00f3 las transacciones de desbloqueo<\/strong> ellos mismos utilizando su direcci\u00f3n multifirma. <\/span><\/p>\n

El proceso tom\u00f3 aproximadamente una semana y requiri\u00f3 41 transacciones<\/strong> en cadena para cubrir todos los saldos afectados.<\/span><\/p>\n

Fondos ya disponibles para reclamar<\/span><\/h2>\n

Los 48 inversores originales<\/strong> ya pueden llamar directamente a la funci\u00f3n de reembolso p\u00fablica del contrato desde sus direcciones de contribuci\u00f3n originales, sin necesitar ning\u00fan portal de migraci\u00f3n ni contrato de reemplazo. <\/span><\/p>\n

Los datos de Etherscan<\/strong> muestran que al menos dos inversores ya recibieron reembolsos: uno de 96 ETH y otro de 0,5 ETH, y ambos pagaron voluntariamente recompensas al cazador de vulnerabilidades 0xflorent. <\/span><\/p>\n

El contrato a\u00fan conserva aproximadamente 907 ETH pendientes de reclamaci\u00f3n<\/strong>, sin que se haya anunciado ning\u00fan plazo l\u00edmite.<\/span><\/p>\n

0xflorent le cont\u00f3 a The Block que la curiosidad y el deseo de entender c\u00f3mo funcionaba el antiguo contrato fueron lo que motiv\u00f3 el trabajo<\/span>, un recordatorio de que incluso los rincones olvidados de la blockchain pueden deparar sorpresas casi una d\u00e9cada despu\u00e9s.<\/span><\/p>\n

Protecci\u00f3n de inversiones en criptomonedas: la mejor combinaci\u00f3n<\/h2>\n

Proteger las inversiones en criptomonedas requiere un enfoque multicapa <\/strong>que combine soluciones de almacenamiento fuera de l\u00ednea, como monederos fr\u00edos, con mecanismos de autenticaci\u00f3n robustos como la 2FA.<\/p>\n

El cifrado y los protocolos de comunicaci\u00f3n seguros protegen a\u00fan m\u00e1s los datos confidenciales<\/span>, como las claves privadas, mientras que dispositivos de hardware avanzados como Ledger Flex ofrecen una seguridad inigualable sin sacrificar la usabilidad.<\/p>\n

Al aprovechar estas herramientas esenciales, los inversores particulares pueden reducir significativamente el riesgo de pirater\u00eda y robo digital, a la vez que mantienen el control sobre sus valiosos activos digitales. A medida que evoluciona el panorama de las criptomonedas<\/strong>, mantenerse informado sobre las nuevas tecnolog\u00edas de seguridad seguir\u00e1 siendo crucial para proteger las inversiones en este mercado din\u00e1mico.<\/p>\n

Cuidado al operar con criptomonedas<\/h2>\n

Al operar con criptomonedas, los especialistas insisten en la importancia de utilizar plataformas seguras y evitar aquellas que no cumplen con los est\u00e1ndares de protecci\u00f3n adecuados, como en el caso de Paxful<\/a>.<\/p>\n

Estas plataformas carecen de herramientas para detectar enlaces o palabras maliciosas empleadas por estafadores, quienes redirigen a los usuarios hacia sitios web falsos con el objetivo de obtener sus credenciales y vaciar sus cuentas.<\/p>\n

Autenticaci\u00f3n de dos factores: una barrera cr\u00edtica contra el acceso no autorizado<\/h2>\n

La autenticaci\u00f3n de dos factores es un mecanismo de seguridad que requiere dos formas distintas de verificaci\u00f3n antes de otorgar acceso a una cuenta<\/span>. Se considera una herramienta indispensable para proteger las billeteras de criptomonedas<\/a> del acceso no autorizado.<\/p>\n

C\u00f3mo funciona la 2FA<\/h3>\n

La 2FA combina dos tipos de autenticaci\u00f3n:<\/p>\n

    \n
  1. Factor de conocimiento<\/strong>: Algo que se sabe, como una contrase\u00f1a o un PIN.<\/li>\n
  2. Factor de posesi\u00f3n<\/strong>: Algo que se tiene, como un token de hardware o una aplicaci\u00f3n de autenticaci\u00f3n m\u00f3vil.<\/li>\n<\/ol>\n

    Mejores pr\u00e1cticas para la 2FA en criptomonedas<\/h3>\n