Il protocollo Ethsubscriptions subisce un exploit del contratto intelligente

Il protocollo Ethsubscriptions, un'iniziativa rivoluzionaria che consente agli utenti di creare e condividere oggetti digitali sulla blockchain Ethereum, ha incontrato un significativo ostacolo a causa di un recente hack al suo marketplace principale. Lanciato solo il mese scorso da Tom Lehman, co-fondatore ed ex CEO di Genius.com, Ethscriptions è un concetto innovativo che sfrutta i "calldata" della transazione per registrare dati non finanziari sulla rete Ethereum.

Gli hacker hanno rubato le Ethscriptions elencate sul protocollo

Mentre il protocollo Ethsubscriptions stesso e altre applicazioni che utilizzano la tecnologia rimangono invariati, il marketplace su Ethscriptions.com ha subito una violazione della sicurezza che ha comportato il furto di un numero considerevole di Ethscriptions elencate. Lehman ha rivelato su Twitter che circa 202 Ethscriptions sono state rubate da circa 123 indirizzi individuali nell'exploit. Il valore esatto perso rimane incerto, ma i dati del marketplace NFT OpenSea indicano che alcune Ethscriptions sono state vendute fino a 5 Ethereum, equivalenti a circa 9.600 dollari, nell'ultimo mese.

Questo incidente è particolarmente doloroso per Lehman, che intendeva che il marketplace servisse da esempio per altre piattaforme che supportano Ethscriptions. Sfortunatamente, la violazione della sicurezza ha offuscato questa visione, e Lehman ha assunto la responsabilità del fallimento. L'exploit è stato ricondotto a un contratto intelligente sviluppato da Lehman e dal co-fondatore di Indelible Labs Michael Hirsch, in cui un frammento di codice consentiva il prelievo non autorizzato di Ethscriptions dal marketplace.

Lehman ha riconosciuto le sfide nel gestire un nuovo protocollo, spiegando che, sebbene offra vantaggi in termini di costi limitando l'uso dello storage del contratto intelligente, richiede anche approcci più strategici per casi come i marketplace. L'incidente ha rivelato la necessità di fornire ai contratti intelligenti informazioni sufficienti o di progettarli per operare senza tali dati.

Nonostante l'ostacolo, Lehman rimane determinato a rilanciare il marketplace Ethscriptions.com una volta implementati i cambiamenti necessari per migliorare la sicurezza del protocollo. È anche stato in contatto con coloro che sono stati colpiti dall'exploit, definendoli sui Twitter "i primi adottatori" del protocollo Ethsubscriptions.

Affrontare le preoccupazioni sulla sicurezza per un marketplace rilanciato

Le Ethsubscriptions differiscono significativamente dagli NFT tradizionali (Token Non Fungibili) in quanto sono memorizzate nei dati a livello di transazione invece di essere emesse come token sullo standard ERC-721 di Ethereum tramite contratti intelligenti. Ad oggi, sono stati creati circa 474.000 Ethscriptions, come riportato da un dashboard Dune Analytics.

L'emergere del protocollo Ethsubscriptions arriva nel mezzo della crescente popolarità degli Ordinals, un sistema utilizzato per creare asset simili a NFT sulla rete Bitcoin. Questo aumento della sperimentazione con la più antica criptovaluta ha suscitato un rinnovato interesse nell'esplorare casi d'uso unici. Da quando ha attirato l'attenzione sull'exploit il 14 luglio, il marketplace Ethscriptions.com continua a visualizzare un messaggio di avvertimento che invita gli utenti a prelevare le loro Ethscriptions e ad astenersi dalla creazione di nuovi elenchi fino a quando le necessarie misure di sicurezza non saranno in atto.

Il protocollo Ethsubscriptions ha subito un setback con il recente incidente di hacking al suo marketplace. Tuttavia, il creatore Tom Lehman si è impegnato ad affrontare i problemi di sicurezza e a rilanciare la piattaforma, con l'obiettivo di guidare altri marketplace che cercano di supportare Ethscriptions in futuro. Man mano che l'ecosistema Ethsubscriptions continua a evolversi, l'incidente funge da lezione cruciale nel navigare le complessità dello sviluppo di protocolli innovativi e nell'assicurare robuste misure di sicurezza per un'esperienza utente senza interruzioni.