مؤسسة إيثريوم تطلق 'لوحة تحكم أمنية بقيمة تريليون دولار'

أطلقت مؤسسة إيثريوم لوحة أمن التريليون دولار، وهي أداة شاملة عامة من المفترض أن توفر نظرة عامة منظمة على معيار الأمن العام لإيثريوم عبر النظام البيئي. 

8

ما هي لوحة أمن التريليون دولار لمؤسسة إيثريوم؟

10 

الهدف طموح للغاية لأنه يعني أنه يجب أن يصبح طبقة أساسية يمكنها التعامل بأمان مع تريليونات الدولارات في onchain قيمة تدعم مليارات المستخدمين، وتتفوق على الأنظمة المالية التقليدية بموثوقيتها ومرونتها.

يُعد لوحة المعلومات التي أُطلقت مؤخرًا أول محاولة لتجميع التقدم بطريقة واضحة، وتهدف إلى مساعدة المطورين والمستخدمين وحتى المؤسسات على مراقبة التحسينات عن كثب. من المفترض أن تجعل أمان الشبكة أكثر شفافية وقابلية للقياس وسهولة في الفهم. 

تشمل الأبعاد الستة الرئيسية لأمان الشبكة التي ستغطيها: تجربة المستخدم، وأمان العقود الذكية، وبروتوكول الإجماع، والرصد والاستجابة للحوادث، والطبقة الاجتماعية والحوكمة. 

اكتشفت مؤسسة إيثريوم 'متجه هجوم' عالي الخطورة يؤثر على إيثريوم 

جاء إطلاق لوحة المعلومات بعد يوم من قيام مؤسسة إيثريوم منحت مكافأة بقيمة 50,000 دولار عن اكتشاف ثغرة، وهي أعلى مكافأة لها، للباحثين الذين حددوا 'متجه هجوم' عالي الخطورة كان يؤثر على بلوكتشين إيثريوم.

كان المتجه قد مر دون ملاحظة سابقًا وأثر على ERC-4337، البروتوكول الذي يشغل ميزة تسمى تجريد الحساب. يسمح هذا للمهاجم بتسبّب متعمد في إعادة بعض معاملات تجريد الحساب إلى حالتها الأصلية ودفع رسوم الغاز، حتى لو كانت صالحة وموقعة بشكل صحيح.

'شكرًا جزيلاً لمؤسسة إيثريوم على التعامل مع المشكلة بمسؤولية ومنحنا مكافأة بقيمة 50 ألف دولار، وهي أعلى مكافأة لخطورة عالية،' كتبت شركة Trust Security، الشركة التي حددت الهجوم، على منصة X.

ال مؤسسة إيثريوم أوضحت أن نقطة الاختراق مرتبطة بالرقابة والتخريب، وليس بسرقة الأموال. كما ادّعت المؤسسة أن الهجوم قد تم إصلاحه في أحدث إصدار لها.

كان التأثير الواقعي لنقطة الاختراق محدودًا لأن نوع معاملة ERC-4337 المعرض للثغرة كان ضئيلًا. ومع ذلك، أرسل مستخدمو إيثريوم حوالي 1.7 مليون معاملة ERC-4337 معرضة للخطر خلال الأسبوع الماضي، وهو ما يمثل حوالي 9% من جميع معاملات إيثريوم المنفذة خلال تلك الفترة.

وفقًا لمؤسسة إيثريوم، لم يكن توقيت الاكتشاف أفضل من ذلك، إذ كانت هذه مشكلة تحتاج إلى معالجة قبل أن يؤدي التبني الأوسع نطاقًا إلى تضخيم آثارها.