La Fundación Ethereum lanza el 'Panel de Seguridad de Un Trillón de Dólares'

La Fundación Ethereum ha lanzado el Panel de Seguridad de Un Trillón de Dólares, una herramienta pública y completa que pretende ofrecer una visión estructurada del nivel general de seguridad de Ethereum en todo el ecosistema. 

La Fundación Ethereum lanzó el panel para abordar seis dimensiones de seguridad, y se espera que muestre dónde es fuerte Ethereum, dónde y cómo puede mejorar, y dónde ya se está trabajando para mejorar la seguridad de la red.

¿Qué es el Panel de Seguridad de Un Trillón de Dólares de la Fundación Ethereum?

El panel es parte de la iniciativa más amplia de Seguridad de Trillón de Dólares (1TS), que fue presentada por la Fundación el pasado mayo. El proyecto 1TS ha sido descrito como un impulso en todo el ecosistema destinado a mejorar la seguridad de Ethereum para que pueda servir mejor como infraestructura a 'escala de civilización'. 

El objetivo es ambicioso, ya que significa que tiene que convertirse en un sustrato que pueda manejar de forma segura billones de dólares en valor onchain , apoyando a miles de millones de usuarios y superando a los sistemas financieros tradicionales gracias a su fiabilidad y resiliencia.

El panel, lanzado recientemente, se considera un primer intento de agregar el progreso de manera clara y espera ayudar a desarrolladores, usuarios e incluso instituciones a mantener un estrecho seguimiento de las mejoras. Se supone que hará que la seguridad de la red sea más transparente, medible y fácil de digerir. 

Las seis dimensiones principales de la seguridad de la red que cubrirá incluyen la experiencia del usuario, la seguridad de los contratos inteligentes, el protocolo de consenso, la monitorización y la respuesta a incidentes, y la capa social y la gobernanza. 

La EF descubrió un vector de ataque de 'alta gravedad' que afecta a Ethereum 

El lanzamiento del panel se produce un día después de que la Fundación Ethereum otorgara una recompensa por errores de 50.000 dólares, su premio máximo, a investigadores por identificar un vector de ataque de 'alta gravedad' que ha estado afectando a la blockchain de Ethereum.

El vector había pasado anteriormente desapercibido y afectaba a ERC-4337, el protocolo que impulsa una función llamada abstracción de cuentas. Permite a un actor malicioso desencadenar deliberadamente ciertas transacciones de abstracción de cuentas para revertirlas y pagar por el gas, aunque eran válidas y estaban firmadas correctamente.

“Un enorme agradecimiento a la EF por manejar el problema de manera responsable y otorgarnos una recompensa de 50k, el premio máximo de alta gravedad”, escribió Trust Security, la firma que identificó el ataque, en X.

El Fundación Ethereum ha aclarado que el vector está vinculado a la censura y al acoso, no al robo de fondos. La fundación también afirmó que el ataque había sido parcheado en su última versión.

El impacto en el mundo real del vector de ataque fue limitado porque el tipo específico de transacción ERC-4337 vulnerable era mínimo. Aun así, los usuarios de Ethereum enviaron alrededor de 1,7 millones de transacciones ERC-4337 vulnerables durante la semana pasada, lo que representa aproximadamente el 9% de todas las transacciones de Ethereum realizadas durante ese período.

Según la Fundación Ethereum, la cronología del descubrimiento no podría haber sido mejor, ya que era un problema que debía abordarse antes de que una adopción más amplia amplificara sus efectos.