La Fondation Ethereum lance un « tableau de bord de sécurité à mille milliards de dollars »

La Fondation Ethereum a lancé le tableau de bord de sécurité à un billion de dollars, un outil public et complet censé fournir une vue d'ensemble structurée du niveau de sécurité global d' Ethereumdans l'ensemble de l'écosystème. 

La Fondation Ethereum a lancé ce tableau de bord pour aborder six dimensions de sécurité. Il devrait montrer lestronforts Ethereum , ses axes d'amélioration et les travaux déjà en cours pour renforcer la sécurité du réseau.

Qu'est-ce que le tableau de bord « Sécurité à un billion de dollars » de la Fondation Ethereum ?

Ce tableau de bord fait partie de l'initiative plus vaste « Trillion Dollar Security » (1TS), dévoilée par la Fondation en mai dernier. Le projet 1TS est présenté comme une initiative à l'échelle de l'écosystème visant à renforcer la sécurité d' Ethereumafin qu'il puisse mieux servir d'infrastructure à l'échelle de la civilisation. 

L'objectif est ambitieux car il implique de créer une plateforme capable de gérer en toute sécurité des billions de dollars de on-chain , de prendre en charge des milliards d'utilisateurs et de surpasser les systèmes financiers traditionnels grâce à sa fiabilité et sa résilience.

Le tableau de bord récemment lancé est considéré comme une première tentative de centraliser les progrès réalisés et vise à aider les développeurs, les utilisateurs et même les institutions à suivre de près les améliorations. Il est censé rendre la sécurité du réseau plus transparente, mesurable et facile à appréhender. 

Les six principales dimensions de la sécurité du réseau qu'il couvrira comprennent l'expérience utilisateur, la sécurité destracintelligents, le protocole de consensus, la surveillance et la réponse auxdent , ainsi que la couche sociale et la gouvernance. 

EF a découvert un vecteur d'attaque de « haute gravité » affectant Ethereum 

Le lancement de ce tableau de bord intervient au lendemain de Ethereum Fondation l'attribution d'une prime de 50 000 $ (son montant maximal) à des chercheurs pour avoirdentun vecteur d'attaque « de haute gravité » affectant la Ethereum blockchain

Cette faille était passée inaperçue jusqu'alors et affectait le protocole ERC-4337, qui gère une fonctionnalité appeléetracde compte. Elle permet à un acteur malveillant de déclencher délibérément certaines transactions d'tracde compte pour annuler et payer les frais de gaz, même si elles étaient valides et correctement signées.

« Un immense merci à l'EF pour avoir géré le problème de manière responsable et pour nous avoir accordé une prime de 50 000 $, la récompense maximale pour les cas de gravité élevée », a écrit Trust Security, la société qui adentl'attaque, sur X.

La Ethereum Fondation a précisé que cette faille est liée à la censure et au sabotage, et non au vol de fonds. Elle a également affirmé qu'elle avait été corrigée dans sa dernière mise à jour.

L'impact concret de cette attaque a été limité car le type de transaction ERC-4337 vulnérable était très restreint. Néanmoins, les utilisateurs Ethereum ont envoyé environ 1,7 million de transactions ERC-4337 vulnérables la semaine dernière, soit environ 9 % de toutes les transactions Ethereum effectuées durant cette période.

Selon la Fondation Ethereum , le moment de cette découverte ne pouvait pas être mieux choisi, car il s'agissait d'un problème qui devait être résolu avant qu'une adoption plus large n'amplifie ses effets.