Une enchère de Ethereum Name Service exploitée pour s'emparer du domaine Apple – et elle ne peut T être annulée

Le domaine « apple. ETH» a été récupéré sans aucun moyen de le récupérer, grâce à un exploit d'une vente aux enchères par l' Ethereum Naming Service (ENS), un service d'enregistrement de domaine pour le réseau Ethereum .

La vente aux enchères a débuté le 1er septembre et a été organisée par la place de marché d'objets de collection numériques OpenSea, quidivulguél'exploit lundi et publiéune mise à joursur la question aujourd'hui.

Prenant « l'entière responsabilité » du bug, OpenSea a déclaré que 17 noms au total avaient été pris par le pirate, y compris d'autres noms notables tels que defi. ETH, wallet. ETH et pay. ETH.

Le bug dans le logiciel d'enchères avait distribué des domaines ENS aux participants qui n'avaient pas l'enchère la plus élevée, selon la publication.

En outre, OpenSea a déclaré :

«Un utilisateur a découvert une vulnérabilité de validation d'entrée qui lui a permis de placer des enchères sur un nom qui a en fait émis un nom différent. »

D'autres problèmes liés au processus d'enchères ont affecté une trentaine de noms de domaine, comme bitmex. ETH ou hodls. ETH, avec des enchères mal traitées. Aucun de ces domaines n'a toutefois été impliqué dans l'exploitation.

Norme web alternative au DNS (service de noms de domaine Internet), ENS fonctionne sur la blockchain Ethereum . Contrairement au DNS, les noms de domaine ne peuvent pas être récupérés de force une fois attribués à un tiers, grâce à l'immuabilité du registre sur lequel les informations sont stockées.

OpenSea expliqué :

« L'un des avantages et des inconvénients des actifs numériques basés sur la blockchain est qu'une fois distribués, il est impossible de les révoquer. Nous ne pouvons T refaire les enchères pour les noms vendus de manière non valide. »

L'entreprise a donc demandé la restitution des noms de domaine afin qu'ils puissent être remis aux enchères. Une récompense de 25 % du prix final de l'enchère, plus l'enchère initiale, sera versée au pirate, précise le blog.

Apple. ETH et les 16 autres domaines piratés ont été mis sur liste noire par OpenSea. ENS envisage également de mettre ces noms sur liste noire.

ENS n'a pas répondu aux questions de CoinDesk au moment de la mise sous presse.

Ethereumimage via Shutterstock