أكثر من 200 نقرة في استغلال العقد الذكي - فك تشفير

تعرض بروتوكول جديد يسمح للأشخاص بإنشاء ومشاركة كائنات رقمية على إيثريوم لانتكاسة كبيرة، وفقًا لمنشئه، الذي قال إن السوق الرئيسي لـ Ethscriptions قد تم اختراقه.

أطلقت في الشهر الماضي، قال توم ليمان، المؤسس المشارك والرئيس التنفيذي السابق لشركة Genius.com، إن Ethscriptions هي طريقة جديدة لإنشاء أصول Ethereum التي تستفيد من المعاملات "calldata" لكتابة البيانات غير المالية إلى blockchain الخاصة بالشبكة. 

وقال ليمان إن بروتوكول Ethscriptions نفسه والتطبيقات الأخرى التي تستغل التكنولوجيا لم تتأثر. ومع ذلك، فقد تمت سرقة عدد كبير من Ethscriptions المدرجة على موقع Ethscriptions.com، حسبما قال ليمان على تويتر يوم الجمعة. 

وقال: "فقد حوالي 123 عنوانًا فرديًا ما مجموعه حوالي 202 نقشًا عرقيًا في هذا الاستغلال". "أي بروتوكول جديد سيكون به هبوط وعر، ولكن هذا بالتأكيد ليس ما أقصده."

من حيث القيمة، ليس من الواضح بالضبط مقدار الخسارة فيما يتعلق بالاستغلال. ولكن وفقًا لبيانات من سوق NFT OpenSea، تم بيع بعض النقوش بمبلغ يصل إلى 5 إيثريوم أو حوالي 9,600 دولار في الشهر الماضي.

وقال ليمان فك تشفير أنه، فيما يتعلق بالنسخ الأثرية المفقودة، "كل شيء فظيع"، لكنه أعرب عن أسفه على وجه التحديد لسرقة الطبع رقم 56واصفًا إياها بـ "الوحشية" ومشيرًا إلى الندرة التي تُنسب غالبًا إلى القطع الأثرية السابقة.

وقال ليمان إن الاستغلال له أيضًا تأثير خاص، لأنه كان من المفترض أن يكون بمثابة مثال يمكن للأسواق الأخرى التي تبني الدعم لـ Ethscriptions أن تعتمد عليه.

وقال: "كان الغرض من السوق في الأساس هو المساعدة في توضيح كيفية إنشاء الأسواق للآخرين والمساعدة في بناء نظام بيئي". "للأسف وقعنا على وجوهنا في تلك المنطقة."

أعلن ليمان مسؤوليته عن الفشل، موضحًا أن الاستغلال يمكن إرجاعه إلى عقد ذكي أنشأه هو والمؤسس المشارك لشركة Indelible Labs، مايكل هيرش. سمح مقتطف من التعليمات البرمجية للأشخاص بسحب Ethscriptions التي لا يملكونها من السوق.

وقال: "جزء من التحدي الذي يواجه هذا البروتوكول الجديد هو أنك توفر مجموعة من المال من الحد من استخدام تخزين العقود الذكية، ولكن بعد ذلك عليك أن تكون أكثر استراتيجية فيما يتعلق بكيفية استخدام العقود في حالات مثل الأسواق". "عليك أن تجد طريقة إما لإعطاء معلومات العقود الذكية أو جعلها بحيث لا تحتاج العقود الذكية إلى هذه المعلومات."

سيتم إعادة إطلاق سوق Ethscriptions.com بمجرد إجراء التغييرات اللازمة على البروتوكول نفسه، وفقًا لما ذكره Lehman، الذي قال إنه كان على اتصال بالعديد من المتأثرين بالاستغلال. وأشاد بهم على تويتر باعتبارهم "أوائل المتبنين" لبروتوكول Ethscriptions.

تتميز Ethscriptions بالمقارنة مع NFTs التقليدية، المخزنة في البيانات على مستوى المعاملة بدلاً من كونها رموزًا تم إصدارها على Ethereum بواسطة العقود الذكية، كما هو الحال في حالة ERC-721 معيار رمزي. وفقا لتحليلات ديون لوحة أجهزة القياس، تم إنشاء حوالي 474,000 نسخة أثرية حتى الآن.

يأتي ظهور البروتوكول في أعقاب ارتفاع شعبية Ordinals، المستخدمة لإنشاء أصول تشبه NFT على Bitcoin، مما أدى إلى موجة جديدة من التجارب على أقدم عملة مشفرة.

وقد لفت بنك ليمان الانتباه إلى الثغرة في 14 يوليو. وبعد أيام، لا يزال هناك إخلاء مسؤولية حول حالة السوق المتأثرة. يقول تحذير على موقع Ethscriptions.com: "هناك مشكلة في عقد السوق! اسحب Ethscriptions الخاصة بك ولا تقم بإنشاء قوائم جديدة!

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
• أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
• أفلاطون السيارات / المركبات الكهربائية ، كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
• BlockOffsets. تحديث ملكية الأوفست البيئية. الوصول هنا.
• المصدر https://decrypt.co/148824/ethscriptions-exploit-smart-contract-over-200-stolen