2024 年 11 月 10 日，X.com 用户 @qklpjeth 在 X.com 上发布了一条求助信息，希望有人能帮助他从一个智能合约中提取 ezETH，他似乎错误地将自己的资产发送到了这个合约。作为激励，@qklpjeth 提供了损失金额的 10%，目前相当于 260 万美元的 ezETH 代币。
关于事件的已知信息
对交易的分析表明，该用户在 2024 年 4 月获得了 ezETH 代币，并显然选择使用 Gnosis Safe 多重签名钱包 来存储它们。
然而，第二笔交易 却证明是一个错误。7912.311 个 ezETH 被错误地发送到了另一个加密货币存储服务 Cobo Safe 的智能合约地址，Cobo Safe 可以作为 Gnosis Safe 的一个附加模块。
鉴于该用户正在寻求帮助，很明显他没有访问 Cobo Safe 扩展的权限。考虑到这一点，以及智能合约无法处理传入的 ERC-20 代币转账，并且根本不知道传入的资金，可以推断该用户的资金已经永久丢失。
专家评论
智能合约安全工程师 Dexaran 对此事发表了看法。他强调，这个漏洞 已被发现 7 年，但被以太坊基金会忽略了。
Dexaran 以以太坊联邦 的负责人和 ERC-223 标准 的作者而闻名，该标准旨在解决这些漏洞。
针对 ERC-20 漏洞的解决方案
ERC-223 标准能够完全解决这个 ERC-20 漏洞，它提供了一个在代币智能合约和接收智能合约之间的通信模型。根据这个模型，目标智能合约始终知道传入的 ERC-223 代币。如果智能合约不是为与 ERC-223 代币协作而设计的，则交易将被拒绝，从而保护用户的资金安全。
ERC-223 和 ERC-20 标准并不向后兼容；但是，开发了一个转换器 (EIP-7417) 来简化生态系统的更新，根据用户和应用程序的需求，在两个方向上进行代币转换。
为了推广和采用 ERC-223，DEX223 平台 目前正在开发中，这可能会成为 EVM 区块链生态系统的一次重大创新飞跃。
链接:
Dex223 网站: https://www.dex223.io
ERC-20 问题: https://ethereum.org/en/developers/docs/standards/tokens/erc-20/#erc20-issues
ERC-20 实时损失计算器: https://dexaran.github.io/erc20-losses
以太坊发布的 ERC-223 官方文档: https://eips.ethereum.org/EIPS/eip-223
https://ethereum.org/en/developers/docs/standards/tokens/erc-223/
Telegram: https://t.me/Dex223_defi
Youtube: https://www.youtube.com/@erc223
Reddit: https://www.reddit.com/r/Dex223
https://www.reddit.com/r/ERC223
Medium: https://dexaran820.medium.com/
Github: https://GitHub.com/Dexaran/Dex223-exchange
https://github.com/Dexaran/ERC223-token-standard
来源:
https://x.com/Dexaran/status/1855991828912431332
https://x.com/Dexaran/status/1855994784273580249
https://x.com/Dexaran/status/1856000084053524718