Il 10 novembre, l'utente @qklpjeth su X.com ha pubblicato un appello di aiuto per chiunque potesse aiutare a estrarre ezETH da un contratto intelligente in cui sembra aver erroneamente inviato i propri asset. Come incentivo, @qklpjeth offre il 10% dell'importo perso, che attualmente ammonta a 2,6 milioni di dollari in token ezETH.
Cosa si sa dell'incidente
Un'analisi delle transazioni rivela che nell'aprile 2024, l'utente ha acquisito token ezETH e apparentemente ha scelto di conservarli utilizzando un portafoglio multifirma Gnosis Safe.
Tuttavia, la seconda transazione si è rivelata un errore. Invece di Gnosis Safe, 7.912,311 ezETH sono stati inviati all'indirizzo di un contratto intelligente per un altro servizio di archiviazione di criptovalute, Cobo Safe, che può fungere da modulo aggiuntivo per Gnosis Safe.
Dato che l'utente sta cercando assistenza, è evidente che non ha accesso all'estensione Cobo Safe. Considerando questo e il fatto che i contratti intelligenti non possono elaborare i trasferimenti di token ERC-20 in arrivo e semplicemente non sono a conoscenza dei fondi in arrivo, si può presumere che i fondi dell'utente siano persi in modo permanente.
Commenti degli esperti
La situazione ha suscitato una reazione da parte dell'ingegnere della sicurezza dei contratti intelligenti Dexaran. Ha sottolineato che questa vulnerabilità è nota da 7 anni ma è stata ignorata dalla Ethereum Foundation.
Dexaran è noto come capo della Ethereum Commonwealth e autore dello standard ERC-223, volto a risolvere queste vulnerabilità.
Soluzioni per la vulnerabilità ERC-20
Lo standard ERC-223 è in grado di risolvere completamente questa vulnerabilità ERC-20, offrendo un modello di comunicazione tra il contratto intelligente del token e il contratto intelligente ricevente. Secondo questo modello, il contratto intelligente di destinazione è sempre a conoscenza dei token ERC-223 in arrivo. Se il contratto intelligente non è progettato per funzionare con i token ERC-223, la transazione viene rifiutata, mantenendo al sicuro i fondi dell'utente.
Gli standard ERC-223 e ERC-20 non sono retrocompatibili; tuttavia, è stato sviluppato un convertitore (EIP-7417) per semplificare gli aggiornamenti dell'ecosistema, consentendo la conversione dei token in entrambe le direzioni secondo necessità da parte di utenti e applicazioni.
Per promuovere e adottare ERC-223, la piattaforma DEX223 è attualmente in fase di sviluppo, e potrebbe diventare un significativo passo innovativo per l'ecosistema blockchain EVM.
Sinistra:
Sito web di Dex223: https://www.dex223.io
Problemi ERC-20: https://ethereum.org/en/developers/docs/standards/tokens/erc-20/#erc20-issues
Calcolatore delle perdite in tempo reale per ERC-20: https://dexaran.github.io/erc20-losses
Documentazione ufficiale ERC-223 pubblicata su Ethereum: https://eips.ethereum.org/EIPS/eip-223
https://ethereum.org/en/developers/docs/standards/tokens/erc-223/
Telegram: https://t.me/Dex223_defi
Youtube: https://www.youtube.com/@erc223
Reddit: https://www.reddit.com/r/Dex223
https://www.reddit.com/r/ERC223
Medium: https://dexaran820.medium.com/
Github: https://GitHub.com/Dexaran/Dex223-exchange
https://github.com/Dexaran/ERC223-token-standard
Fonti:
https://x.com/Dexaran/status/1855991828912431332
https://x.com/Dexaran/status/1855994784273580249
https://x.com/Dexaran/status/1856000084053524718