Informe de la Fundación Ethereum: Las funciones entre cadenas y el código de IA aumentan el riesgo de exploits
- La Fundación Ethereum advirtió sobre las características de cadena cruzada, que son uno de los contratos inteligentes más explotados debido a su complejidad y errores.
- El código generado o refactorizado por IA también puede provocar vulnerabilidades.
- DeFi está expandiéndose nuevamente en Ethereum, mientras ETH intenta superar los $2.800 y regresar a un rango de precios más alto.
La Fundación Ethereum descubrió que el creciente complejidad de las funciones entre cadenas y la participación de código de IA pueden aumentar los riesgos de exploits. Como parte del programa de Seguridad de Trillones de Dólares, la Fundación emitió su primer informe sobre los problemas actuales de Ethereum.
La Fundación Ethereum anunció su primer informe de seguridad, como parte del programa de Seguridad de Trillones de Dólares. La Fundación rastreará los riesgos de seguridad, con el objetivo de hacer que Ethereum sea capaz de asegurar trillones de dólares.
El ecosistema de Ethereum sigue atrayendo exploits y es uno de los principales campos de juego de los hackers de la RPDC. La Fundación tiene como objetivo señalar los riesgos y asegurar algunos de los proyectos.
La Fundación Ethereum advierte sobre los riesgos en las transferencias entre cadenas
La Fundación señaló inmediatamente que el riesgo de contratos grandes es principalmente un riesgo del pasado, pero existen otras vulnerabilidades nuevas. Las actualizaciones de contratos, las llamadas entre contratos, las bibliotecas externas inseguras y la falta de auditorías adecuadas significan que algunos proyectos pueden verse comprometidos.
El otro gran riesgo es el control de acceso para los contratos, o la capacidad de inyectar un contrato malicioso, como en un reciente ataque contra la cadena Arbitrum.
Aunque la Fundación Ethereum pide una mayor compatibilidad entre cadenas, esas interacciones conllevan riesgos adicionales. Los puentes siguen siendo uno de los contratos más riesgosos, con puntos débiles en los mensajes entre las cadenas y la validación.
El uso indebido de firmas personales es un riesgo nuevo y creciente, especialmente con las cuentas inteligentes recién introducidas en Ethereum. Las aplicaciones maliciosas pueden engañar a los usuarios para que deleguen no solo sus activos, sino toda su cuenta a un tercero.
Otro riesgo emergente es la introducción de código generado por IA, o en casos de refactorización automatizada.
La Fundación Ethereum también señaló que el monitoreo, la respuesta y la coordinación en caso de hackeos y exploits siguen siendo informales y pueden tardar horas. Con miles de proyectos, el monitoreo y la presentación de problemas siguen siendo voluntarios, o proporcionados por investigadores on-chain especializados. La Fundación pidió un sistema de coordinación más formal, así como la creación de seguros para cubrir las pérdidas.
Las cadenas L2 plantean riesgos de complejidad
Las cadenas L2 plantean riesgos adicionales, especialmente en puentes de múltiples saltos. Las cuentas no coincidentes pueden llevar a exploits, como la acuñación de saldos no autorizados.
Algunas de las cadenas L2 existentes dependen de un sistema semi-centralizado de verificación de transacciones. La presencia de consejos de seguridad u otras entidades que controlan las actualizaciones también puede ser explotada.
El staking en sí mismo plantea múltiples riesgos, dependiendo de la estructura del protocolo. Los protocolos de staking líquido pueden verse amenazados por la colusión y la coordinación entre validadores para extraer MEV o realizar otras transacciones que serían imposibles en un sistema descentralizado.
La colusión de validadores también puede afectar a la cadena L1 de Ethereum, ya que parte del staking ETH está concentrado en varios protocolos principales. La introducción de stakes de 2,048 ETH también puede traer más ballenas con influencia significativa en la construcción del consenso, ya que la cadena de Ethereum se ha vuelto más centralizada.
Las amenazas se expusieron cuando Ethereum volvió a expandir su valor total bloqueado. Lejos de asegurar trillones, Ethereum aún lleva $66B en valor total bloqueado, con $124 mil millones en forma de stablecoins. ETH también está intentando una recuperación hacia un rango de precios más alto, después de intentar romper por encima de los $2,800, saliendo del período de comercio lateral.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
