Les émetteurs d’actifs réels tokenisés (RWA) pourraient forcer des transferts sur des soldes cachés sous le projet ERC-8424 d’Ethereum
- ERC-8424, un projet de norme Ethereum déposé vendredi, accorderait aux émetteurs d'actifs réels (RWA) un pouvoir de transfert forcé sur les soldes cryptés.
- Le développeur OpenZeppelin Aryeh Greenberg a ouvert la demande de tirage comme une extension de l'ERC-7984.
- Un réviseur du forum a mis en garde contre le fait que deux de ses fonctions pourraient divulguer un solde caché au maximum en 64 appels.
Un projet de norme Ethereum appelé ERC-8424 a été soumis à examen vendredi. Les émetteurs d’actifs réels tokenisés (RWA) seraient en mesure de forcer le transfert d’actifs qui ont encore des montants cryptés.
La demande a été publiée par Aryeh Greenberg, un développeur d’OpenZeppelin qui poste sous le nom arr00 dans le dépôt ethereum/ERCs.
ERC-8424 ajoute deux vérifications publiques et trois fonctions privées à ERC-7984
Une norme Ethereum nommée ERC-7984 existe déjà pour les jetons privés qui stockent les montants sous forme de pointeurs cryptés. ERC-8424 s’appuie sur cette norme.
Le projet comprend également deux vérifications d’éligibilité en texte clair, une vérification confidentielle pour voir si un certain transfert est autorisé, un nombre confidentiel indiquant combien d’un solde peut être dépensé, et un transfert forcé que seules les parties autorisées peuvent utiliser.
Lors du calcul du montant qui peut être dépensé, les gelos d’émetteurs, les verrouillages, les calendriers de vesting et les montants engagés doivent être pris en compte. Le projet impose des limites au minting, au burning, à l’arrêt et au gel, mais il ne dit pas comment ils doivent être mis en œuvre.
Il existe des règles sur qui peut transférer de l’argent et combien peut être envoyé. « Un émetteur peut être tenu de déplacer des actifs sans le consentement du détenteur », indique également le projet.
Dans le projet, il est écrit que ERC-3643 et ERC-7943 pour les jetons avec des soldes publics s’occupent déjà de ces tâches.
Un réviseur met en garde contre un chemin de 64 appels vers un montant crypté détenu par un détenteur
Un participant au forum nommé zexoverz a trouvé une faille dans le projet sur le fil Ethereum Magicians vendredi matin.
La vérification de transfert et la fonction de solde dépensable ne limitent pas qui peut les appeler, donc n’importe qui peut examiner le compte de quelqu’un d’autre.
zexoverz a déclaré qu’une recherche binaire peut trouver un solde crypté de 64 bits en au plus 64 appels, mais seulement si la personne qui appelle peut également décrypter la réponse.
zexoverz a déclaré que la fonction de solde dépensable révélerait le solde en un seul appel.
zexoverz a souligné que le code actuel ERC7984Freezable d’OpenZeppelin ne permet qu’au détenteur du compte de voir son propre chiffre. Il a demandé que la même règle soit ajoutée à la spécification.
Le vesting et les plafonds de solde dépendent du montant, donc un transfert échoué là-fuit exactement ce que la section « Divulgation par rejets » du projet met en garde, sans décrypter quoi que ce soit, a expliqué zexoverz.
ERC-8424 est toujours un projet et nécessite un examen supplémentaire d’un éditeur Ethereum, soit g11tech, jochem-brouwer, samwilsn ou xinbenlv.
abcoathup a attribué le numéro 8424 au projet vendredi et a renommé le fil du forum en conséquence.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Qu'est-ce que l'ERC-8424 ?
Un projet de norme Ethereum étendant l'ERC-7984 pour les tokens d'actifs réels confidentiels, avec un transfert forcé restreint par accès.
Qui a proposé l'ERC-8424 et quand ?
Aryeh Greenberg, publiant sous le nom arr00, a ouvert la demande de tirage le 25 septembre 2026.
Quelle préoccupation de sécurité les réviseurs ont-ils soulevée ?
Deux fonctions n'ont aucune restriction d'appelant, de sorte qu'un solde caché pourrait fuir au maximum en 64 requêtes.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
