10 Kasım'da, X.com'da @qklpjeth kullanıcısı, yanlışlıkla varlıklarını gönderdiği görünen bir akıllı sözleşmeden ezETH çekmekte yardım isteyen bir yardım çağrısı yayınladı. Teşvik olarak, @qklpjeth kaybedilen miktarın %10'unu, şu anda 2,6 milyon dolarlık ezETH token'a karşılık gelen bir miktarı teklif ediyor.
Olay Hakkında Bilinenler
İşlemlerin analizi, kullanıcının Nisan 2024'te ezETH token'lar satın aldığını ve bunları görünüşe göre bir Gnosis Safe çoklu imzalı cüzdan kullanarak depolamayı seçtiğini ortaya koyuyor.
Ancak, ikinci işlem bir hata olarak ortaya çıktı. Gnosis Safe yerine, 7.912,311 ezETH, Gnosis Safe için ek bir modül olarak hareket edebilen başka bir kripto para depolama hizmeti olan Cobo Safe için bir akıllı sözleşme adresine gönderildi.
Kullanıcının yardım aradığı göz önüne alındığında, Cobo Safe eklentisine erişimi olmadığı açıktır. Bunu ve akıllı sözleşmelerin gelen ERC-20 token transferlerini işleme yeteneğine sahip olmadıkları ve gelen fonlardan habersiz oldukları gerçeğini göz önünde bulundurarak, kullanıcının fonlarının kalıcı olarak kaybolduğu varsayılabilir.
Uzman Yorumları
Durum, akıllı sözleşme güvenlik mühendisi Dexaran'dan bir tepki aldı. Bu güvenlik açığının 7 yıldır bilindiğini ancak Ethereum Vakfı tarafından göz ardı edildiğini vurguladı.
Dexaran, Ethereum Commonwealth'in başı ve bu güvenlik açıklarını çözmeyi amaçlayan ERC-223 standardının yazarı olarak bilinir.
ERC-20 Güvenlik Açığı İçin Çözümler
ERC-223 standardı, token akıllı sözleşmesi ve alıcı akıllı sözleşme arasında bir iletişim modeli sağlayarak bu ERC-20 güvenlik açığını tamamen çözebilir. Bu modele göre, hedef akıllı sözleşme her zaman gelen ERC-223 token'lardan haberdardır. Akıllı sözleşme ERC-223 token'larla çalışacak şekilde tasarlanmamışsa, işlem reddedilir ve böylece kullanıcının fonları güvende tutulur.
ERC-223 ve ERC-20 standartları geriye dönük uyumlu değildir; ancak, kullanıcılar ve uygulamalar tarafından gerektiği gibi her iki yönde de token dönüşümünü mümkün kılarak ekosistem güncellemelerini basitleştirmek için bir dönüştürücü (EIP-7417) geliştirilmiştir.
ERC-223'ü tanıtmak ve benimsemek için, EVM blockchain ekosistemi için önemli bir yenilikçi sıçrama olabilecek DEX223 platformu şu anda geliştirilmektedir.
Bağlantılar:
Dex223 web sitesi: https://www.dex223.io
ERC-20 Sorunları: https://ethereum.org/en/developers/docs/standards/tokens/erc-20/#erc20-issues
ERC-20 Canlı Kayıp Hesaplayıcı: https://dexaran.github.io/erc20-losses
Ethereum'da yayımlanan resmi ERC-223 belgeleri: https://eips.ethereum.org/EIPS/eip-223
https://ethereum.org/en/developers/docs/standards/tokens/erc-223/
Telegram: https://t.me/Dex223_defi
Youtube: https://www.youtube.com/@erc223
Reddit: https://www.reddit.com/r/Dex223
https://www.reddit.com/r/ERC223
Medium: https://dexaran820.medium.com/
Github: https://GitHub.com/Dexaran/Dex223-exchange
https://github.com/Dexaran/ERC223-token-standard
Kaynaklar:
https://x.com/Dexaran/status/1855991828912431332
https://x.com/Dexaran/status/1855994784273580249
https://x.com/Dexaran/status/1856000084053524718