Un nouveau protocole permettant de créer et de partager des objets numériques sur Ethereum a subi un revers majeur, selon son créateur, qui a déclaré que la place de marché principale d’Ethscriptions avait été piratée.
Lancé le mois dernier par Tom Lehman, cofondateur et ancien PDG de Genius.com, Ethscriptions est un nouveau moyen de créer des actifs Ethereum qui exploitent les « calldata » des transactions pour écrire des données non financières sur la blockchain du réseau.
Le protocole Ethscriptions lui-même et les autres applications qui exploitent la technologie n’ont pas été touchés, a déclaré M. Lehman. Cependant, un nombre important d’Ethscriptions listés sur Ethscriptions.com ont été volés, a déclaré Lehman sur Twitter vendredi.
« Environ 123 adresses individuelles ont perdu un total d’environ 202 ethscriptions dans cet exploit », a-t-il déclaré. « Tout jeune protocole aura des atterrissages difficiles, mais ce n’est certainement pas ce que je voulais dire. «
https://t.co/ZcR9HKlexS Mise à jour de l’incident de sécurité sur la place de marché
Dans ce Tweet, je vais vous expliquer comment l’exploit s’est produit et ce que nous faisons à ce sujet.
Tout d’abord, pour être clair, il ne s’agit pas d’une vulnérabilité dans le protocole Ethscriptions. Il s’agissait d’une vulnérabilité dans un… pic.twitter.com/i5Q0W2PRMQ
– Middlemarch (@dumbnamenumbers) July 12, 2023
En termes de valeur, on ne sait pas exactement combien a été perdu dans le cadre de cet exploit. Mais selon les données de la place de marché NFT OpenSea, certaines inscriptions se sont vendues jusqu’à 5 Ethereum, soit environ 9 600 dollars, au cours du mois dernier.
Lehman a déclaré à TCN qu’en ce qui concerne les inscriptions perdues, « tout est terrible », mais il a particulièrement déploré le vol de l’inscription n° 56, la décrivant comme « brutale » et soulignant la rareté souvent attribuée aux artefacts antérieurs.
Selon Lehman, l’exploit est d’autant plus douloureux qu’il était censé servir d’exemple sur lequel les autres places de marché développant la prise en charge des Ethscriptions pourraient s’appuyer.
« L’objectif de la place de marché était essentiellement de montrer à d’autres personnes comment créer des places de marché et contribuer à la construction d’un écosystème », a-t-il déclaré. « Malheureusement, nous sommes tombés sur la tête dans ce domaine.
Lehman a revendiqué la responsabilité de l’échec, expliquant que l’exploit pouvait être retracé à un contrat intelligent que lui et le cofondateur d’Indelible Labs, Michael Hirsch, avaient créé. Un bout de code permettait aux gens de retirer des Ethscriptions qu’ils ne possédaient pas de la place de marché.
« Une partie du défi posé par ce nouveau protocole est que vous économisez beaucoup d’argent en limitant l’utilisation du stockage des contrats intelligents, mais vous devez alors être plus stratégique sur la façon dont vous utilisez les contrats dans des cas tels que les places de marché », a-t-il déclaré. « Il faut trouver un moyen de donner des informations aux contrats intelligents ou de faire en sorte que les contrats intelligents n’aient pas besoin de ces informations.
La place de marché Ethscriptions.com sera relancée une fois que les changements nécessaires auront été apportés au protocole lui-même, selon M. Lehman, qui a déclaré avoir été en contact avec un grand nombre de personnes touchées par l’exploit. Il les a félicitées sur Twitter en les qualifiant de « premiers utilisateurs » du protocole Ethscriptions.
Les Ethscriptions se distinguent des NFT traditionnels par le fait qu’ils sont stockés dans des données au niveau de la transaction et ne sont pas des jetons émis sur Ethereum par des contrats intelligents, comme dans le cas de la norme de jeton ERC-721. Selon un tableau de bord de Dune Analytics, environ 474 000 Ethscriptions ont été créées jusqu’à présent.
L’émergence du protocole fait suite à la popularité croissante des Ordinals, utilisés pour créer des actifs de type NFT sur Bitcoin, ce qui a conduit à une nouvelle vague d’expérimentation avec la plus ancienne pièce de crypto-monnaie.
Lehman a attiré l’attention sur l’exploit le 14 juillet. Quelques jours plus tard, un avertissement concernant l’état de la place de marché reste en vigueur. Un avertissement sur Ethscriptions.com indique : « Il y a un problème avec le contrat de la place de marché ! Retirez vos Ethscriptions et ne créez pas de nouvelles listes ! »
