Нов протокол, който позволява на хората да създават и споделят цифрови обекти в Ethereum, е претърпял сериозен неуспех според създателя си, който заяви, че основният пазар Ethscriptions е бил хакнат.
Стартиран миналия месец от Том Леман, съосновател и бивш главен изпълнителен директор на Genius.com, Ethscriptions е нов начин за създаване на активи на Ethereum, които използват „calldata“ на трансакциите за записване на нефинансови данни в блокчейна на мрежата.
Самият протокол Ethscriptions и други приложения, които използват технологията, не са били засегнати, каза Леман. Въпреки това значителен брой Ethscriptions, изброени на Ethscriptions.com, са били откраднати, заяви Леман в Twitter в петък.
„Около 123 индивидуални адреса са загубили общо около 202 ethscriptions при този експлойт“, каза той. „Всеки млад протокол ще има неравни приземявания, но това определено не е това, което имах предвид.“
https://t.co/ZcR9HKlexS Актуализация на инцидента със сигурността на пазара
В този туит ще ви разкажа как се е случил този експлойт и какво правим по въпроса.
Първо, за да стане ясно, че това не беше уязвимост в протокола Ethscriptions. Това беше уязвимост в един… pic.twitter.com/i5Q0W2PRMQ
– Middlemarch (@dumbnamenumbers) July 12, 2023
По отношение на стойността не е ясно колко точно е загубена във връзка с експлойта. Но според данни от пазара на НФТ OpenSea през последния месец някои вписвания са се продали за цели 5 Етериум или около 9 600 долара.
Леман заяви пред TCN, че по отношение на изгубените еткрипти „всичко е ужасно“, но той специално се оплака от кражбата на еткрипт № 56, като го определи като „брутален“ и посочи рядкостта, която често се приписва на по-ранните артефакти.
Според Леман подвигът е особено тежък, тъй като е трябвало да послужи като пример, на който да се опрат други пазари, изграждащи поддръжка за Ethscriptions.
„Целта на пазара беше основно да помогне да се покаже на други хора как да създават пазари и да помогнат за изграждането на екосистема“, каза той. „За съжаление, в тази област се провалихме.“
Леман пое отговорност за провала, като обясни, че експлойтът може да бъде проследен до интелигентен договор, който той и съоснователят на Indelible Labs Майкъл Хирш са създали. Извадка от кода е позволявала на хората да изтеглят от пазара етски скриптове, които не са притежавали.
„Част от предизвикателството с този нов протокол е, че спестявате куп пари от ограничаването на използването на хранилища за интелигентни договори, но след това трябва да сте по-стратегически настроени по отношение на начина, по който използвате договорите в случаи като пазарите“, каза той. „Трябва да измислите начин или да дадете информация на интелигентните договори, или да направите така, че интелигентните договори да не се нуждаят от тази информация.“
Пазарът Ethscriptions.com ще бъде възобновен, след като бъдат направени необходимите промени в самия протокол, според Леман, който каза, че е в контакт с много от засегнатите от експлойта. Той ги похвали в Twitter като „най-ранните осиновители“ на протокола Ethscriptions.
Ethscriptions се различават в сравнение с традиционните НФТ, като се съхраняват в данни на ниво трансакция, за разлика от това, че са токени, издадени на Ethereum от интелигентни договори, както в случая със стандарта за токени ERC-721. Според информационното табло на Dune Analytics досега са създадени около 474 000 Ethscriptions.
Появата на протокола следва нарастването на популярността на ординатите, използвани за създаване на активи, подобни на NFT в Биткойн, което доведе до нова вълна от експерименти с най-старата криптомонета.
Леман привлече вниманието към експлойта на 14 юли. Дни по-късно остава отказ от отговорност за състоянието на пазара, върху който е оказано въздействие. Предупреждението на сайта Ethscriptions.com гласи: „Има проблем с договора на пазара! Оттеглете вашите Ethscriptions и не създавайте нови обяви!“
