Ethsubscriptions-Protokoll erleidet Smart-Contract-Exploit

Das Ethsubscriptions-Protokoll, eine bahnbrechende Initiative, die es Benutzern ermöglicht, digitale Objekte auf der Ethereum-Blockchain zu erstellen und zu teilen, hat aufgrund eines kürzlichen Hacks auf seinem Hauptmarktplatz einen erheblichen Rückschlag erlitten. Ethscriptions, das nur letzten Monat von Tom Lehman, Mitbegründer und ehemaliger CEO von Genius.com, gestartet wurde, ist ein neuartiges Konzept, das Transaktions-„Calldata“ nutzt, um nicht-finanzielle Daten im Ethereum-Netzwerk zu speichern.

Hacker stahlen gelistete Ethscriptions auf dem Protokoll

Während das Ethsubscriptions-Protokoll selbst und andere Anwendungen, die die Technologie nutzen, unbeeinflusst bleiben, erlitt der Marktplatz auf Ethscriptions.com einen Sicherheitsvorfall, der zum Diebstahl einer beträchtlichen Anzahl von gelisteten Ethscriptions führte. Lehman enthüllte auf Twitter, dass etwa 202 Ethscriptions aus rund 123 einzelnen Adressen bei dem Angriff gestohlen wurden. Der genaue Wert des Verlusts bleibt unklar, aber Daten des NFT-Marktplatzes OpenSea zeigen, dass einige Ethscriptions im vergangenen Monat für bis zu 5 Ethereum, was etwa 9.600 US-Dollar entspricht, verkauft wurden.

Dieser Vorfall ist für Lehman besonders belastend, der beabsichtigt hatte, den Marktplatz als Beispiel für andere Plattformen zu dienen, die Ethscriptions unterstützen. Leider hat der Sicherheitsvorfall diese Vision getrübt, und Lehman hat die Verantwortung für das Versagen übernommen. Der Exploit wurde auf einen Smart Contract zurückgeführt, der von Lehman und Michael Hirsch, Mitbegründer von Indelible Labs, entwickelt wurde, wobei ein Code-Snippet den unbefugten Abzug von Ethscriptions vom Marktplatz ermöglichte.

Lehman erkannte die Herausforderungen bei der Handhabung eines neuen Protokolls an und erklärte, dass es zwar kostensparende Vorteile bietet, indem es die Nutzung von Smart-Contract-Speicher begrenzt, aber für Fälle wie Marktplätze auch strategischere Ansätze erfordert. Der Vorfall zeigte die Notwendigkeit auf, Smart Contracts mit ausreichenden Informationen zu versorgen oder sie so zu gestalten, dass sie ohne solche Daten funktionieren.

Trotz des Rückschlags ist Lehman entschlossen, den Marktplatz Ethscriptions.com neu zu starten, sobald die notwendigen Änderungen zur Verbesserung der Sicherheit des Protokolls umgesetzt sind. Er hat auch Kontakt mit den vom Exploit Betroffenen aufgenommen und sie auf Twitter als „die frühesten Adopter“ des Ethsubscriptions-Protokolls gelobt.

Sicherheitsbedenken für einen neu gestarteten Marktplatz ansprechen

Ethsubscriptions unterscheiden sich erheblich von traditionellen NFTs (Non-Fungible Tokens), da sie in Transaktionsdaten auf Protokollebene gespeichert werden und nicht als Token auf dem Ethereum-ERC-721-Token-Standard über Smart Contracts ausgegeben werden. Bisher wurden etwa 474.000 Ethscriptions erstellt, wie ein Dune Analytics-Dashboard meldet.

Die Entstehung des Ethsubscriptions-Protokolls erfolgt im Zuge der steigenden Popularität von Ordinals, einem System, das zur Erstellung von NFT-ähnlichen Assets im Bitcoin-Netzwerk genutzt wird. Dieser Anstieg der Experimente mit der ältesten Kryptowährung der Welt hat das Interesse an der Erforschung einzigartiger Anwendungsfälle wieder geweckt. Seitdem Lehman am 14. Juli auf den Angriff aufmerksam machte, trägt der Marktplatz Ethscriptions.com weiterhin eine Warnmeldung, die Benutzer auffordert, ihre Ethscriptions abzuheben und keine neuen Listings zu erstellen, bis die erforderlichen Sicherheitsmaßnahmen umgesetzt sind.

Das Ethsubscriptions-Protokoll hat einen Rückschlag durch den jüngsten Hackerangriff auf seinen Marktplatz erlitten. Der Schöpfer Tom Lehman ist jedoch entschlossen, die Sicherheitsprobleme anzugehen und die Plattform neu zu starten, mit dem Ziel, andere Marktplätze, die in Zukunft Ethscriptions unterstützen möchten, zu führen. Während das Ethsubscriptions-Ökosystem weiter wächst, dient der Vorfall als wichtige Lektion bei der Bewältigung der Komplexitäten der Entwicklung innovativer Protokolle und der Sicherstellung robuster Sicherheitsmaßnahmen für ein nahtloses Benutzererlebnis.