Пользователь под псевдонимом qklpjeth потерял доступ к 7912 ezETH ($25,8 на случай написания), отправив их не на тот адрес.
По словечкам пострадавшего, 19 апреля он случайно скопировал ошибочные данные и отправил токены на смарт-контракт без возможности вывода. qklpjeth старался разрешить задачу при участии проектировщиков Renzo, которые можетбыли бы обновить код и заблокировать средства, но те не сможетбыли помочь, сославшись на «нормативные ограничения».
10 сентября пользователь обратился за помощью к сообществу, пообещав 10% от суммы (~$2,5 млн) в качестве медали за возврат средств.
Один из комментаторов связал проблемы qklpjeth с недостатками стандарта ERC-20, которые оставались без внимания с 2017 года. Он отметил, что подобная транзакция с ETH просто выдала бы ошибку, но этот механизм не срабатывает с токенами.
I’m a hacker, not whitehat btw (https://t.co/g7nwrRVUBF)
You suffered because of a security issue in #ERC20 standard that I reported to @ethereum in 2017 and they didnt bother fixing it.
I already wrote a thread about that here:https://t.co/UIxuo5RA2S#ERC223
— Dexaran (@Dexaran) November 11, 2024
Директор по становлению платформы SPACE ID Харрисон Селецки назвал эту ситуацию «тревожным звонком» и призвал индустрию позаниматься над пользовательским опытом.
«Поразительно, что примитивные ошибки переписывания по-прежнему ограничиваются людям в рубли в криптовалюте», — прокомментировал эксперт.
Ранее неуказанный трейдер упустил более $1,6 млн прибыли из-за необдуманной перепродажи мем-токенов.
Оставить комментарий