Кит потерял $25 000 000 долларов из-за известной…

10 ноября в X пользователь @qklpjeth разместил призыв ко всем, кто бы мог помочь ему извлечь ezETH из смарт-контракта, в который он по-видимому по ошибке отправил свои активы. За помощь @qklpjeth предлагает 10% от потерянной суммы, что на сегодня равняется сумме $2,6 миллиона долларов в токенах ezETH.

Что известно об инциденте

Из анализа транзакций становится ясно что пользователь в апреле 2024 года приобретал токены ezETH и по всей видимости выбрал для хранения мультиподписной кошелёк Gnosis Safe.

Вторая же транзакция оказалась ошибочной. Вместо Gnosis Safe 7,912.311 ezETH ($26 000 000 на данный момент) были отправлены на адрес смарт-контракта другого сервиса хранения криптовалют Cobo Safe, который может выступать как дополнительный модуль для Gnosis Safe.

Исходя из того, что пользователь просит помощи понятно, что он не имеет доступа к расширению Cobo Safe. Учитывая это и то что смарт-контракты не умеют обрабатывать входящие переводы токенов ERC-20 и просто не знают о поступлении средств, можно предположить, что средства пользователя потеряны навсегда.

Комментарии экспертов.

На ситуацию отреагировал инженер по безопасности смарт-контрактов Dexaran. Он подчеркнул, что эта уязвимость известна на протяжении 7 лет, но игнорируется Ethereum Fondation.

Dexaran известен как глава EthereumCommonwealth и автор стандарта ERC-223, призванного решить проблемы уязвимости.

Решения уязвимости ERC-20

Уязвимость ERC-20 способен полностью разрешить стандарт ERC-223, он предлагает модель коммуникации между смарт-контрактом токена и принимающим смарт-контрактом. Согласно этой модели коммуникации целевой смарт-контракт всегда о входящих токенах ERC-223. Если смарт-контракт не предназначен для работы с ERC-223 то транзакция отклоняется, сохраняя средства пользователя в безопасности.

Стандарты ERC-223 и ERC-20 не имеют обратной совместимости, однако для упрощения обновления экосистемы был разработан конвертер (EIP-7417), способный конвертировать токены в обе стороны, когда это потребуется пользователям и приложениям.

Для распространения и принятия ERC-223 в настоящее время разрабатывается платформа DEX223, которая вполне может стать новым инновационным скачком для экосистемы EVM блокчейнов.