Ethereum Foundation Bericht: Cross-Chain-Funktionen und AI-Code erhöhen das Risiko von Exploits
- Die Ethereum Foundation hat vor Cross-Chain-Funktionen gewarnt, die aufgrund ihrer Komplexität und Fehleranfälligkeit zu den am häufigsten ausgenutzten Smart Contracts gehören.
- Auch KI-generierter oder refaktorierter Code kann zu Sicherheitslücken führen.
- DeFi erlebt auf Ethereum erneut einen Aufschwung, während ETH versucht, die Marke von 2.800 US-Dollar zu durchbrechen und in ein höheres Preisniveau zurückzukehren.
Die Ethereum Foundation hat entdeckt, dass die wachsende Komplexität von Cross-Chain-Funktionen und die Einbindung von AI-Code das Risiko von Exploits erhöhen kann. Im Rahmen des Trillion Dollar Security Programms gab die Foundation ihren ersten Bericht zu aktuellen Ethereum-Problemen heraus.
Die Ethereum Foundation ankündigte sein erster Sicherheitsbericht im Rahmen des Trillion Dollar Security-Programms. Die Stiftung wird Sicherheitsrisiken verfolgen, mit dem Ziel, Ethereum in die Lage zu versetzen, Billionen von Dollar zu sichern.
Der Ethereum-Ökosystem zieht weiterhin Exploits an und ist eines der Hauptspielplätze für Hacker aus der DPRK. Die Stiftung zielt darauf ab, Risiken aufzuzeigen und einige der Projekte zu sichern.
Ethereum Foundation warnt vor Risiken bei Cross-Chain-Überweisungen
Die Stiftung wies sofort darauf hin, dass das Risiko großer Verträge größtenteils der Vergangenheit angehört, es jedoch andere neue Schwachstellen gibt. Vertrags-Upgrades, Aufrufe zwischen Verträgen, unsichere externe Bibliotheken und das Fehlen angemessener Audits bedeuten, dass einige Projekte kompromittiert sein könnten.
Das andere große Risiko ist die Zugriffskontrolle für Verträge oder die Möglichkeit, einen bösartigen Vertrag einzuschleusen, wie in einem kürzlichen Angriff gegen die Arbitrum-Chain.
Während die Ethereum Foundation mehr Cross-Chain-Kompatibilität fordert, bergen diese Interaktionen zusätzliche Risiken. Bridges sind nach wie vor eine der riskantesten Vertragsarten, mit Schwachstellen bei den Nachrichten zwischen den Chains und der Validierung.
Die Missbräuche persönlicher Signaturen sind ein wachsendes neues Risiko, insbesondere mit den neu eingeführten Smart Accounts auf Ethereum. Bösartige Apps können Benutzer dazu bringen, nicht nur ihr Vermögen, sondern ihr gesamtes Konto an einen Dritten vollständig zu delegieren.
Ein weiteres aufkommendes Risiko ist die Einführung von KI-generiertem Code oder in Fällen von automatischem Refactoring.
Die Ethereum Foundation wies auch darauf hin, dass Monitoring, Reaktion und Koordination im Falle von Hacks und Exploits immer noch informell sind und Stunden dauern können. Bei Tausenden von Projekten bleiben Monitoring und das Melden von Problemen freiwillig oder werden von spezialisierten On-Chain-Forschern bereitgestellt. Die Stiftung forderte ein formelleres Koordinationssystem sowie den Aufbau von Versicherungen, um Verluste abzudecken.
L2-Chains bergen Komplexitätsrisiken
L2-Chains bergen zusätzliche Risiken, insbesondere bei Multi-Hop-Bridges. Nicht übereinstimmende Konten können zu Exploits führen, wie z. B. das Mähen unberechtigter Guthaben.
Einige der bestehenden L2-Chains verlassen sich auf ein semi-zentralisiertes System zur Verifizierung von Transaktionen. Das Vorhandensein von Sicherheitsräten oder anderer Entitäten, die Upgrades kontrollieren, kann ebenfalls ausgenutzt werden.
Staking selbst birgt mehrere Risiken, abhängig von der Protokollstruktur. Liquid-Staking-Protokolle können durch Absprachen und Koordination zwischen Validatoren bedroht sein, um MEV zu extrahieren oder andere Transaktionen durchzuführen, die in einem dezentralisierten System unmöglich wären.
Validatoren-Kollusion kann auch die Ethereum L1-Chain beeinflussen, da ein Teil des gestaketen ETH bei einigen Top-Protokollen konzentriert ist. Die Einführung von 2.048 ETH-Stakes kann auch mehr Wale mit erheblichem Einfluss auf den Konsensaufbau bringen, da die Ethereum-Chain zentralisierter geworden ist.
Die Bedrohungen wurden offengelegt, als Ethereum seinen insgesamt gesperrten Wert (Total Value Locked) erneut ausweitete. Weit davon entfernt, Billionen zu sichern, trägt Ethereum weiterhin $66 Mrd. im Total Value Locked, wobei 124 Mrd. USD in Form von Stablecoins vorliegen. ETH versucht auch, sich von einem höheren Preissegment zu erholen, nachdem es versucht hatte, die Marke von 2.800 USD zu durchbrechen, und sich aus der Phase des seitwärts laufenden Handels ausbrach.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
