Rapport de la Fondation Ethereum : Les fonctionnalités interchaînes et le code IA augmentent le risque d'exploits
- La Fondation Ethereum a mis en garde contre les fonctionnalités inter-chaînes, qui sont parmi les contrats intelligents les plus exploités en raison de leur complexité et de leurs bugs.
- Le code généré ou refactorisé par l'IA peut également entraîner des exploitations.
- DeFi se développe à nouveau sur Ethereum, alors que l'ETH tente de franchir le seuil des 2 800 $ et de revenir à une fourchette de prix plus élevée.
La Fondation Ethereum a découvert que la complexité croissante des fonctionnalités interchaînes et l'implication de code IA pourraient augmenter les risques d'exploits. Dans le cadre du programme Trillion Dollar Security, la Fondation a publié son premier rapport sur les problèmes actuels d'Ethereum.
La Fondation Ethereum a annoncé son premier rapport de sécurité, dans le cadre du programme Trillion Dollar Security. La Fondation suivra les risques de sécurité, avec pour objectif de rendre Ethereum capable de sécuriser des billions de dollars.
L'écosystème Ethereum attire toujours les exploits et reste l'un des principaux terrains de jeu des pirates nord-coréens. La Fondation vise à identifier les risques et à sécuriser certains des projets.
La Fondation Ethereum met en garde contre les risques dans les transferts interchaînes
La Fondation a immédiatement souligné que le risque lié aux gros contrats est principalement une chose du passé, mais qu'il existe d'autres nouvelles vulnérabilités. Les mises à jour de contrats, les appels entre contrats, les bibliothèques externes non sécurisées et le manque d'audits adéquats signifient que certains projets peuvent être compromis.
L'autre risque majeur concerne le contrôle d'accès des contrats, ou la capacité d'injecter un contrat malveillant, comme dans un récent attaque contre la chaîne Arbitrum.
Bien que la Fondation Ethereum appelle à une plus grande compatibilité interchaînes, ces interactions comportent des risques supplémentaires. Les ponts restent parmi les contrats les plus risqués, avec des points faibles dans les messages entre les chaînes et la validation.
L'utilisation abusive des signatures personnelles est un nouveau risque croissant, en particulier avec les nouveaux comptes intelligents introduits sur Ethereum. Des applications malveillantes peuvent tromper les utilisateurs pour qu'ils délèguent non seulement leurs actifs, mais l'intégralité de leur compte à un tiers.
Un autre risque émergent est l'introduction de code généré par l'IA, ou dans le cas de refactoring automatisé.
La Fondation Ethereum a également souligné que la surveillance, la réponse et la coordination en cas de piratages et d'exploits restent informelles et peuvent prendre des heures. Avec des milliers de projets, la surveillance et la signalement des problèmes restent volontaires, ou assurées par des chercheurs on-chain spécialisés. La Fondation a appelé à un système de coordination plus formel, ainsi qu'à la création d'assurances pour couvrir les pertes.
Les chaînes L2 posent des risques de complexité
Les chaînes L2 posent des risques supplémentaires, en particulier dans les ponts multi-sauts. Des comptes non correspondants peuvent conduire à des exploits, tels que la frappe de soldes non autorisés.
Certaines des chaînes L2 existantes s'appuient sur un système semi-centralisé de vérification des transactions. La présence de conseils de sécurité ou d'autres entités qui contrôlent les mises à jour peut également être exploitée.
Le staking lui-même pose plusieurs risques, selon la structure du protocole. Les protocoles de staking liquide peuvent être menacés par la collusion et la coordination entre les validateurs pour extraire du MEV ou effectuer d'autres transactions qui seraient impossibles dans un système décentralisé.
La collusion des validateurs peut également affecter la chaîne Ethereum L1, car une partie du ETH est concentrée avec plusieurs protocoles principaux. L'introduction de stakes de 2 048 ETH peut également apporter plus de baleines avec une influence significative dans la construction du consensus, car la chaîne Ethereum est devenue plus centralisée.
Les menaces ont été exposées alors qu'Ethereum a une fois de plus étendu sa valeur totale bloquée. Loin de sécuriser des billions, Ethereum porte encore $66Mds en valeur totale bloquée, avec 124 milliards de dollars sous forme de stablecoins. L'ETH tente également une reprise vers une fourchette de prix plus élevée, après avoir essayé de briser les 2 800 dollars, sortant de la période de trading dans une fourchette.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
