Ethereum Foundation startet „One Trillion Dollar Security Dashboard“
- Die Ethereum Foundation hat ein Dashboard gestartet, das sechs Sicherheitsdimensionen abdeckt.
- Das Dashboard ist Teil der umfassenderen 1TS-Initiative (Trillion Dollar Security), einer übergreifenden Initiative im Ökosystem, die darauf abzielt, die Sicherheit von Ethereum zu verbessern.
- Die Vorstellung erfolgt einen Tag nachdem die Ethereum Foundation Forschern ihre höchste Auszeichnung für die Identifizierung eines Angriffsvektors mit „hoher Schweregrad
Die Ethereum Foundation hat das One Trillion Dollar Security Dashboard gestartet, ein öffentliches, umfassendes Tool, das einen strukturierten Überblick über den allgemeinen Sicherheitsstandard von Ethereum im gesamten Ökosystem bieten soll.
Die Ethereum Foundation hat das Dashboard gestartet, um sechs Sicherheitsdimensionen anzusprechen, und wird voraussichtlich zeigen, wo Ethereum stark ist, wo und wie es sich verbessern kann und wo bereits Arbeiten zur Verbesserung der Netzwerksicherheit geleistet werden.
Was ist das One Trillion Dollar Security Dashboard der Ethereum Foundation?
Das Dashboard ist Teil der breiteren Trillion Dollar Security (1TS)-Initiative, die von der Foundation im vergangenen Mai vorgestellt wurde. Das 1TS-Projekt wurde als eine ökosystemweite Bemühung beschrieben, die darauf abzielt, die Sicherheit von Ethereum so zu aktualisieren, dass es besser als „Infrastruktur im Maßstab der Zivilisation“ dienen kann.
Das Ziel ist hochgesteckt, da es ein Substrat werden muss, das Billionen von Dollar an On-Chain- Werten sicher handhaben kann, Milliarden von Nutzern unterstützt und die traditionellen Finanzsysteme in Bezug auf Vertrauenswürdigkeit und Widerstandsfähigkeit übertrifft.
Das kürzlich gestartete Dashboard wird als erster Versuch angesehen, Fortschritte auf klare Weise zu aggregieren, und soll Entwicklern, Nutzern und sogar Institutionen helfen, Verbesserungen genau im Auge zu behalten. Es soll die Sicherheit des Netzwerks transparenter, messbarer und leichter verdaulich machen.
Die sechs Hauptdimensionen der Netzwerksicherheit, die abgedeckt werden, umfassen Benutzererfahrung, Smart-Contract-Sicherheit, Konsensprotokoll, Überwachung und Incident Response sowie die soziale Schicht und Governance.
EF entdeckte „hochgradig schwerwiegenden“ Angriffsvektor, der Ethereum beeinträchtigt
Die Einführung des Dashboards erfolgt einen Tag nachdem die Ethereum Foundation eine 50.000-Dollar-Bug-Bounty, ihre maximale Auszeichnung, an Forscher für die Identifizierung eines „hochgradig schwerwiegenden“ Angriffsvektors vergeben hat, der die Ethereum-Blockchain beeinträchtigt.
Der Vektor war zuvor unbemerkt geblieben und betraf ERC-4337, das Protokoll, das eine Funktion namens Account Abstraction antreibt. Es ermöglicht einem böswilligen Akteur, bestimmte Account-Abstraction-Transaktionen absichtlich auszulösen, um sie zurückzuweisen und Gas zu bezahlen, obwohl sie gültig und korrekt signiert waren.
„Ein riesiges Dankeschön an die EF für die verantwortungsvolle Handhabung des Problems und die Gewährung einer 50k-Bounty, der maximalen Auszeichnung für hochgradig schwerwiegende Probleme“, schrieb Trust Security, das Unternehmen, das den Angriff identifiziert hat, auf X.
Die Ethereum Foundation hat klargestellt, dass der Vektor mit Zensur und Griefing verbunden ist, nicht mit Diebstahl von Geldern. Die Stiftung behauptete auch, der Angriff sei in ihrer neuesten Version gepatcht worden.
Die reale Auswirkung des Angriffsvektors war begrenzt, da der spezifische anfällige ERC-4337-Transaktionstyp minimal war. Dennoch sendeten Ethereum-Nutzer in der vergangenen Woche rund 1,7 Millionen anfällige ERC-4337-Transaktionen, was etwa 9 % aller während dieses Zeitraums getätigten Ethereum-Transaktionen entspricht.
Laut der Ethereum Foundation konnte der Zeitpunkt der Entdeckung nicht besser sein, da es sich um ein Problem handelte, das angegangen werden musste, bevor eine breitere Adoption seine Auswirkungen verstärkte.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
