Am 10. November veröffentlichte der Nutzer @qklpjeth auf X.com einen Hilferuf an alle, die ihm bei der Extraktion von ezETH aus einem Smart Contract helfen könnten, an den er seine Vermögenswerte offenbar versehentlich gesendet hat. Als Anreiz bietet @qklpjeth 10 % des verlorenen Betrags an, was derzeit 2,6 Millionen Dollar in ezETH-Tokens entspricht.
Was über den Vorfall bekannt ist
Eine Analyse der Transaktionen zeigt, dass der Nutzer im April 2024 ezETH-Tokens erworben und offenbar zur Speicherung eine Gnosis Safe-Multisignatur-Wallet gewählt hat. Die zweite Transaktion stellte sich jedoch als Fehler heraus. Statt auf den Gnosis Safe wurden 7.912,311 ezETH an die Adresse eines Smart Contracts eines anderen Kryptowährungs-Storage-Dienstes, Cobo Safe, gesendet, das als zusätzliches Modul für den Gnosis Safe fungieren kann.
Da der Nutzer um Hilfe bittet, ist klar, dass er keinen Zugang zur Cobo Safe-Erweiterung hat. Angesichts dessen und der Tatsache, dass Smart Contracts keine eingehenden ERC-20-Token-Transfers verarbeiten können und einfach nicht über eingehende Gelder informiert sind, kann davon ausgegangen werden, dass die Gelder des Nutzers dauerhaft verloren sind.
Expertenkommentare
Die Situation führte zu einer Reaktion des Smart-Contract-Sicherheitsingenieurs Dexaran. Er betonte, dass diese Sicherheitslücke seit 7 Jahren bekannt ist, aber von der Ethereum Foundation ignoriert wurde.
Dexaran ist bekannt als Leiter der Ethereum Commonwealth und Autor des ERC-223-Standards, der darauf abzielt, diese Schwachstellen zu beheben.
Lösungen für die ERC-20-Sicherheitslücke
Der ERC-223-Standard ist in der Lage, diese ERC-20-Sicherheitslücke vollständig zu beheben, indem er ein Kommunikationsmodell zwischen dem Token-Smart-Contract und dem empfangenden Smart Contract bietet. Laut diesem Modell ist der Ziel-Smart-Contract immer über eingehende ERC-223-Token informiert. Wenn der Smart Contract nicht für die Arbeit mit ERC-223-Tokens ausgelegt ist, wird die Transaktion abgelehnt, wodurch die Gelder des Nutzers sicher bleiben.
Die Standards ERC-223 und ERC-20 sind nicht rückwärtskompatibel; jedoch wurde ein Konverter (EIP-7417) entwickelt, um die Aktualisierung des Ökosystems zu vereinfachen und die Token-Konvertierung in beide Richtungen zu ermöglichen, je nach Bedarf der Nutzer und Anwendungen.
Zur Förderung und Einführung des ERC-223-Standards wird derzeit die DEX223-Plattform entwickelt, die zu einem bedeutenden innovativen Sprung für das EVM-Blockchain-Ökosystem werden könnte.
Links:
Dex223 Webseite: https://www.dex223.io
ERC-20-Probleme: https://ethereum.org/en/developers/docs/standards/tokens/erc-20/#erc20-issues
ERC-20-Live-Verlustrechner: https://dexaran.github.io/erc20-losses
Offizielle ERC-223-Dokumentation auf Ethereum veröffentlicht: https://eips.ethereum.org/EIPS/eip-223
https://ethereum.org/en/developers/docs/standards/tokens/erc-223/
Telegram: https://t.me/Dex223_defi
Youtube: https://www.youtube.com/@erc223
Reddit: https://www.reddit.com/r/Dex223
https://www.reddit.com/r/ERC223
Medium: https://dexaran820.medium.com/
Github: https://GitHub.com/Dexaran/Dex223-exchange
https://github.com/Dexaran/ERC223-token-standard
Quellen:
https://x.com/Dexaran/status/1855991828912431332
https://x.com/Dexaran/status/1855994784273580249
https://x.com/Dexaran/status/1856000084053524718