El protocolo Ethsubscriptions sufre una explotación de contrato inteligente

El protocolo Ethsubscriptions, una iniciativa innovadora que permite a los usuarios crear y compartir objetos digitales en la blockchain de Ethereum, ha enfrentado un revés significativo debido a un reciente hackeo en su mercado principal. Lanzado el mes pasado por Tom Lehman, cofundador y ex CEO de Genius.com, Ethscriptions es un concepto novedoso que aprovecha los “calldata” de la transacción para registrar datos no financieros en la red Ethereum.

Los hackers robaron Ethscriptions listados en el protocolo

Si bien el propio protocolo Ethsubscriptions y otras aplicaciones que utilizan la tecnología permanecen sin afectar, el mercado en Ethscriptions.com sufrió una violación de seguridad que resultó en el robo de un número considerable de Ethscriptions listados. Lehman reveló en Twitter que aproximadamente 202 Ethscriptions fueron robadas de alrededor de 123 direcciones individuales en la explotación. El valor exacto perdido sigue sin estar claro, pero los datos del mercado de NFT OpenSea indican que algunos Ethscriptions se han vendido por hasta 5 Ethereum, equivalentes a aproximadamente $9,600, en el último mes.

Este incidente es particularmente angustiante para Lehman, quien había pretendido que el mercado sirviera como ejemplo para otras plataformas que apoyan Ethscriptions. Desafortunadamente, la violación de seguridad ha empañado esta visión, y Lehman ha asumido la responsabilidad del fallo. La explotación se remonta a un contrato inteligente desarrollado por Lehman y el cofundador de Indelible Labs, Michael Hirsch, donde un fragmento de código permitía el retiro no autorizado de Ethscriptions del mercado.

Lehman reconoció los desafíos de manejar un nuevo protocolo, explicando que, si bien ofrece beneficios de ahorro de costos al limitar el uso del almacenamiento de contratos inteligentes, también requiere enfoques más estratégicos para casos como los mercados. El incidente reveló la necesidad de proporcionar a los contratos inteligentes información suficiente o diseñarlos para operar sin dichos datos.

A pesar del revés, Lehman sigue determinado a relanzar el mercado Ethscriptions.com una vez que se implementen los cambios necesarios para mejorar la seguridad del protocolo. También ha estado en contacto con las personas afectadas por la explotación, elogiándolas como “los primeros adoptantes” del protocolo Ethsubscriptions en Twitter.

Abordando las preocupaciones de seguridad para un mercado relanzado

Las Ethscriptions difieren significativamente de los NFT tradicionales (Tokens No Fungibles) ya que se almacenan en datos a nivel de transacción en lugar de emitirse como tokens en el estándar de tokens ERC-721 de Ethereum a través de contratos inteligentes. Hasta la fecha, se han creado aproximadamente 474,000 Ethscriptions, según un panel de Dune Analytics.

La aparición del protocolo Ethsubscriptions se produce en medio de la creciente popularidad de Ordinals, un sistema utilizado para crear activos similares a NFT en la red Bitcoin. Este aumento en la experimentación con la moneda cripto más antigua ha despertado un renovado interés en explorar casos de uso únicos. Desde llamar la atención sobre la explotación el 14 de julio, el mercado Ethscriptions.com continúa mostrando un mensaje de advertencia que insta a los usuarios a retirar sus Ethscriptions y abstenerse de crear nuevos listados hasta que se implementen las medidas de seguridad necesarias.

El protocolo Ethsubscriptions ha experimentado un revés con el reciente incidente de hackeo en su mercado. Sin embargo, el creador Tom Lehman está comprometido a abordar los problemas de seguridad y relanzar la plataforma, con el objetivo de guiar a otros mercados que busquen apoyar Ethscriptions en el futuro. A medida que el ecosistema Ethscriptions continúa evolucionando, el incidente sirve como una lección crucial para navegar las complejidades del desarrollo de protocolos innovadores y garantizar medidas de seguridad robustas para una experiencia de usuario sin problemas.