El 10 de noviembre, el usuario @qklpjeth en X.com publicó una solicitud de ayuda a cualquiera que pudiera asistir en la extracción de ezETH de un contrato inteligente al que, aparentemente, envió sus activos por error. Como incentivo, @qklpjeth ofrece el 10% del monto perdido, que actualmente asciende a $2.6 millones en tokens ezETH.
Lo que se sabe sobre el incidente
Un análisis de las transacciones revela que en abril de 2024, el usuario adquirió tokens ezETH y, aparentemente, eligió almacenarlos utilizando una billetera multisig Gnosis Safe. Sin embargo, la segunda transacción resultó ser un error. En lugar de enviarlo al Gnosis Safe, se enviaron 7,912.311 ezETH a la dirección de un contrato inteligente de otro servicio de almacenamiento de criptomonedas, Cobo Safe, que puede actuar como un módulo adicional para Gnosis Safe.
Dado que el usuario está solicitando asistencia, es evidente que no tiene acceso a la extensión Cobo Safe. Teniendo en cuenta esto y el hecho de que los contratos inteligentes no pueden procesar transferencias entrantes de tokens ERC-20 y simplemente no son conscientes de los fondos entrantes, se puede asumir que los fondos del usuario están permanentemente perdidos.
Comentarios de expertos
La situación provocó una reacción del ingeniero de seguridad de contratos inteligentes Dexaran. Subrayó que esta vulnerabilidad ha sido conocida durante 7 años, pero ha sido ignorada por la Fundación Ethereum.
Dexaran es conocido como el líder de Ethereum Commonwealth y el autor del estándar ERC-223, destinado a abordar estas vulnerabilidades.
Soluciones para la vulnerabilidad ERC-20
El estándar ERC-223 es capaz de resolver completamente esta vulnerabilidad ERC-20, ofreciendo un modelo de comunicación entre el contrato inteligente del token y el contrato inteligente receptor. Según este modelo, el contrato inteligente de destino siempre está al tanto de los tokens ERC-223 entrantes. Si el contrato inteligente no está diseñado para trabajar con tokens ERC-223, la transacción es rechazada, manteniendo los fondos del usuario seguros.
Los estándares ERC-223 y ERC-20 no son retrocompatibles; sin embargo, se desarrolló un convertidor (EIP-7417) para simplificar las actualizaciones del ecosistema, permitiendo la conversión de tokens en ambas direcciones según las necesidades de los usuarios y las aplicaciones.
Para promover y adoptar el ERC-223, la plataforma DEX223 está actualmente en desarrollo, lo que podría convertirse en un salto innovador significativo para el ecosistema de blockchains EVM.
Enlaces:
Sitio web de Dex223: https://www.dex223.io
Problemas de ERC-20: https://ethereum.org/en/developers/docs/standards/tokens/erc-20/#erc20-issues
Calculadora de Pérdidas en Vivo para ERC-20: https://dexaran.github.io/erc20-losses
Documentación oficial de ERC-223 publicada en Ethereum: https://eips.ethereum.org/EIPS/eip-223
https://ethereum.org/en/developers/docs/standards/tokens/erc-223/
Telegram: https://t.me/Dex223_defi
Youtube: https://www.youtube.com/@erc223
Reddit: https://www.reddit.com/r/Dex223
https://www.reddit.com/r/ERC223
Medium: https://dexaran820.medium.com/
Github: https://GitHub.com/Dexaran/Dex223-exchange
https://github.com/Dexaran/ERC223-token-standard
Fuentes:
https://x.com/Dexaran/status/1855991828912431332
https://x.com/Dexaran/status/1855994784273580249
https://x.com/Dexaran/status/1856000084053524718