أطلقت مؤسسة Ethereum "لوحة تحكم أمنية بقيمة تريليون دولار"

أطلقت مؤسسة Ethereum لوحة معلومات الأمان بقيمة تريليون دولار، وهي أداة عامة شاملة من المفترض أن توفر نظرة عامة منظمة على معيار الأمان العام Ethereumعبر النظام البيئي. 

أطلقت مؤسسة Ethereum لوحة المعلومات لمعالجة ستة أبعاد أمنية، ومن المتوقع أن توضح نقاطtronEthereum ، وأين وكيف يمكنها التحسين، وأين يجري العمل بالفعل لتحسين أمان الشبكة.

ما هي لوحة معلومات الأمن التابعة لمؤسسة Ethereum والتي تبلغ قيمتها تريليون دولار؟

تُعدّ لوحة التحكم جزءًا من مبادرة "أمن التريليون دولار" (1TS) الأوسع نطاقًا، والتي كشفت عنها المؤسسة في مايو الماضي. وقد وُصف مشروع 1TS بأنه جهد شامل على مستوى النظام البيئي يهدف إلى تطوير أمن Ethereumلكي تتمكن من العمل بشكل أفضل كبنية تحتية "على مستوى الحضارة". 

إن الهدف سامٍ لأنه يعني أنه يجب أن يصبح ركيزة يمكنها التعامل بشكل آمن مع تريليونات الدولارات من على السلسلة ، ودعم مليارات المستخدمين، والتفوق على الأنظمة المالية القديمة من حيث موثوقيتها ومرونتها.

تُعتبر لوحة التحكم التي تم إطلاقها مؤخراً بمثابة محاولة أولى لتجميع التقدم المحرز بطريقة واضحة، وتهدف إلى مساعدة المطورين والمستخدمين وحتى المؤسسات على متابعة التحسينات عن كثب. ومن المفترض أن تجعل أمن الشبكة أكثر شفافية وقابلية للقياس وسهولة في الفهم. 

تشمل الأبعاد الستة الرئيسية لأمن الشبكة التي ستغطيها تجربة المستخدم، وأمنtracالذكية، وبروتوكول الإجماع، والمراقبة والاستجابةdent ، والطبقة الاجتماعية والحوكمة. 

اكتشف فريق EF ثغرة أمنية "شديدة الخطورة" تؤثر على Ethereum 

يأتي إطلاق لوحة التحكم بعد يوم من قيام Ethereum مؤسسة بمنح مكافأة قدرها 50 ألف دولار أمريكي، وهي أقصى مكافأة لها، للباحثين الذينdentناقل هجوم "عالي الخطورة" كان يؤثر على Ethereum .

لم يُكتشف هذا المتجه الخبيث سابقًا، وقد أثّر على بروتوكول ERC-4337، وهو البروتوكول الذي يدعم ميزة تُسمى "tracالحساب". يسمح هذا المتجه لمهاجم خبيث بتعطيل بعض معاملاتtracالحساب عمدًا ودفع رسوم الغاز، حتى وإن كانت هذه المعاملات صحيحة وموقعة بشكل سليم.

كتبت شركة Trust Security، وهي الشركة التيdentالهجوم، على موقع X: "شكرًا جزيلاً لـ EF على التعامل مع المشكلة بمسؤولية ومنحنا مكافأة قدرها 50 ألف دولار، وهي أعلى مكافأة للخطورة العالية".

مؤسسة Ethereum . أن الثغرة الأمنية مرتبطة بالرقابة والتخريب، وليست بسرقة الأموال. كما أكدت المؤسسة أنه تم إصلاح هذه الثغرة في أحدث إصداراتها

كان تأثير ثغرة الهجوم على أرض الواقع محدودًا نظرًا لصغر حجم نوع معاملات ERC-4337 المعرضة للاختراق. ومع ذلك، أرسل مستخدمو Ethereum حوالي 1.7 مليون معاملة ERC-4337 معرضة للاختراق خلال الأسبوع الماضي، أي ما يعادل 9% تقريبًا من إجمالي معاملات Ethereum التي تمت خلال تلك الفترة.

ووفقًا لمؤسسة Ethereum ، فإن توقيت الاكتشاف لم يكن ليأتي في وقت أفضل، حيث كانت هذه مشكلة تحتاج إلى معالجة قبل أن يؤدي التبني الأوسع إلى تضخيم آثارها.