Un nouveau protocole permettant aux utilisateurs de créer et de partager des objets numériques sur Ethereum a subi un revers majeur, selon son créateur, qui a déclaré que le principal marché d'Ethscriptions avait été piraté.
Lancées le mois dernier par Tom Lehman, co-fondateur et ancien PDG de Genius.com, les Ethscriptions sont une nouvelle façon de créer des actifs Ethereum qui utilisent les « données d'appel » de transaction pour écrire des données non financières dans la blockchain du réseau.
Lehman a déclaré que le protocole Ethscriptions lui-même, ainsi que d'autres applications tirant parti de la technologie, n'étaient pas affectés. Cependant, Lehman Brothers a déclaré vendredi sur Twitter qu'un grand nombre d'Ethscriptions répertoriées sur Ethscriptions.com avaient été volées.
"Dans cette attaque, environ 123 adresses ont été perdues sur un total d'environ 202 adresses", a-t-il déclaré. "Tout jeune accord connaîtra un atterrissage cahoteux, mais ce n'est certainement pas ce que je voulais dire."
En termes de valeur, on ne sait pas exactement combien de dégâts la vulnérabilité a causé. Mais au cours du mois dernier, certaines inscriptions se sont vendues jusqu'à 5 éthers, soit environ 9 600 $, selon le marché NFT OpenSea.
Lehman a déclaré à Decrypt que "tout est nul" lorsqu'il s'agit d'Ethscriptions manquantes, mais il a spécifiquement déploré le vol de l'Ethscription #56, le qualifiant de "cruel" et notant la rareté souvent attribuée aux premiers artefacts.
La vulnérabilité a également un intérêt particulier, a déclaré Lehman, car elle était destinée à servir d'exemple à suivre pour d'autres marchés qui alimentent Ethscriptions.
"Le but du marché est essentiellement d'aider à montrer aux autres comment créer un marché et aider à construire l'écosystème", a-t-il déclaré. "Malheureusement, c'est là que nous sommes tombés."
Lehman a revendiqué la responsabilité de l'échec, expliquant que la vulnérabilité était attribuée à un contrat intelligent que lui et le co-fondateur d'Indelible Labs, Michael Hirsch, avaient créé. Un morceau de code permet aux gens de retirer du marché les Ethscriptions qu'ils ne possèdent pas.
"Une partie du défi de ce nouveau protocole réside dans le fait que vous pouvez économiser beaucoup d'argent en limitant l'utilisation du stockage de contrats intelligents, mais vous devez ensuite être plus stratégique quant à la manière dont vous utilisez les contrats dans des situations telles que les marchés", a-t-il déclaré. Vous devez trouver un moyen de fournir des informations sur les contrats intelligents ou de les rendre inutiles.
Le marché Ethscriptions.com sera relancé une fois que les modifications nécessaires auront été apportées au protocole lui-même, a déclaré Lehman, qui a déclaré avoir été en contact avec de nombreuses personnes touchées par la vulnérabilité. Il les a félicités sur Twitter comme l'un des « premiers à adopter » le protocole Ethscriptions.
Les éthiques diffèrent des NFT traditionnels dans la mesure où elles sont stockées dans des données au niveau des transactions plutôt que dans des jetons émis sur Ethereum via des contrats intelligents, comme c'est le cas avec la norme de jeton ERC-721. Selon le tableau de bord Dune Analytics, environ 474 000 Ethscriptions ont été créées à ce jour.
Le protocole fait suite à la popularité croissante des ordinaux, utilisés pour créer des actifs de type NFT sur Bitcoin, déclenchant une nouvelle vague d'expérimentation avec la pièce la plus ancienne de la crypto-monnaie.
Lehman Brothers a attiré l'attention sur cette vulnérabilité le 14 juillet. Quelques jours plus tard, l’avertissement concernant l’état du marché affecté demeure. Un avertissement sur Ethscriptions.com indique : « Il y a un problème avec le contrat de la place de marché ! Retirez vos Ethscriptions et ne créez pas de nouvelles annonces !