Protocolo Ethsubscriptions sofre exploit em contrato inteligente

O protocolo Ethsubscriptions, uma iniciativa inovadora que permite aos usuários criar e compartilhar objetos digitais na blockchain Ethereum, enfrentou um revés significativo devido a um recente hack em seu marketplace principal. Lançado no mês passado por Tom Lehman, cofundador e ex-CEO da Genius.com, o Ethscriptions é um conceito novel que utiliza “calldata” de transação para registrar dados não financeiros na rede Ethereum.

Hackers roubaram Ethscriptions listadas no protocolo

Embora o protocolo Ethsubscriptions em si e outros aplicativos que usam a tecnologia permaneçam inalterados, o marketplace no Ethscriptions.com sofreu uma violação de segurança, resultando no roubo de um número considerável de Ethscriptions listadas. Lehman revelou no Twitter que aproximadamente 202 Ethscriptions foram roubadas de cerca de 123 endereços individuais no exploit. O valor exato perdido permanece desconhecido, mas dados do marketplace de NFTs OpenSea indicam que algumas Ethscriptions foram vendidas por até 5 Ethereum, equivalentes a aproximadamente $9.600, no último mês.

Este incidente é particularmente angustiante para Lehman, que pretendia que o marketplace servisse como exemplo para outras plataformas que suportam Ethscriptions. Infelizmente, a violação de segurança manchou essa visão, e Lehman assumiu a responsabilidade pela falha. O exploit foi rastreado até um contrato inteligente desenvolvido por Lehman e Michael Hirsch, cofundador da Indelible Labs, onde um trecho de código permitia a retirada não autorizada de Ethscriptions do marketplace.

Lehman reconheceu os desafios de lidar com um novo protocolo, explicando que, embora ofereça benefícios de redução de custos ao limitar o uso de armazenamento de contratos inteligentes, também requer abordagens mais estratégicas para casos como marketplaces. O incidente revelou a necessidade de fornecer aos contratos inteligentes informações suficientes ou de projetá-los para operar sem esses dados.

Apesar do revés, Lehman permanece determinado a relançar o marketplace Ethscriptions.com assim que as alterações necessárias forem implementadas para melhorar a segurança do protocolo. Ele também entrou em contato com as pessoas afetadas pelo exploit, elogiando-as como “os primeiros adotantes” do protocolo Ethsubscriptions no Twitter.

Abordando preocupações de segurança para um marketplace relançado

As Ethsubscriptions diferem significativamente dos NFTs tradicionais (Tokens Não Fungíveis), pois são armazenadas em dados de nível de transação em vez de serem emitidas como tokens no padrão de token ERC-721 da Ethereum por meio de contratos inteligentes. Até o momento, aproximadamente 474.000 Ethscriptions foram criadas, conforme relatado por um painel da Dune Analytics.

O surgimento do protocolo Ethsubscriptions ocorre no meio da crescente popularidade dos Ordinals, um sistema utilizado para criar ativos semelhantes a NFTs na rede Bitcoin. Esse surto de experimentação com a moeda mais antiga do mundo das criptomoedas despertou um novo interesse em explorar casos de uso únicos. Desde chamar a atenção para o exploit em 14 de julho, o marketplace Ethscriptions.com continua exibindo uma mensagem de aviso instando os usuários a retirarem suas Ethscriptions e a se absterem de criar novas listagens até que as medidas de segurança necessárias estejam em vigor.

O protocolo Ethsubscriptions sofreu um revés com o recente incidente de hacking em seu marketplace. No entanto, o criador Tom Lehman está comprometido em resolver os problemas de segurança e relançar a plataforma, com o objetivo de orientar outros marketplaces que buscam suportar Ethscriptions no futuro. À medida que o ecossistema Ethsubscriptions continua a evoluir, o incidente serve como uma lição crucial para navegar pelas complexidades do desenvolvimento de protocolos inovadores e garantir medidas de segurança robustas para uma experiência de usuário perfeita.