La Fondation Ethereum lance le « Tableau de bord de sécurité d'un billion de dollars »

La Fondation Ethereum a lancé le Tableau de bord de sécurité d'un billion de dollars, un outil public et complet censé fournir une vue structurée de l'état global de la sécurité d'Etherean à travers l'écosystème. 

La Fondation Ethereum a lancé ce tableau de bord pour couvrir six dimensions de la sécurité, et il est censé montrer où Ethereum est fort, où et comment il peut s'améliorer, et où des travaux sont déjà en cours pour renforcer la sécurité du réseau.

Qu'est-ce que le Tableau de bord de sécurité d'un billion de dollars de la Fondation Ethereum ?

Le tableau de bord fait partie de l'initiative plus large Trillion Dollar Security (1TS), dévoilée par la Fondation en mai dernier. Le projet 1TS a été décrit comme une poussée à l'échelle de l'écosystème visant à améliorer la sécurité d'Ethereum afin qu'il puisse mieux servir d'infrastructure à l'échelle de la « civilisation ». 

L'objectif est ambitieux, car cela signifie qu'il doit devenir un substrat capable de gérer en toute sécurité des billions de dollars en valeur on-chain , en soutenant des milliards d'utilisateurs, et en surpassant les systèmes financiers traditionnels par sa fiabilité et sa résilience.

Le tableau de bord récemment lancé est considéré comme une première tentative d'agrégation des progrès de manière claire, et espère aider les développeurs, les utilisateurs et même les institutions à suivre de près les améliorations. Il est censé rendre la sécurité du réseau plus transparente, mesurable et facile à comprendre. 

Les six dimensions principales de la sécurité du réseau qu'il couvrira incluent l'expérience utilisateur, la sécurité des contrats intelligents, le protocole de consensus, la surveillance et la réponse aux incidents, ainsi que la couche sociale et la gouvernance. 

L'EF a découvert un vecteur d'attaque « de haute gravité » affectant Ethereum 

Le lancement du tableau de bord intervient un jour après que la Fondation Ethereum a attribué une prime de bug de 50 000 dollars, son maximum, à des chercheurs pour avoir identifié un vecteur d'attaque « de haute gravité » qui affectait la blockchain Ethereum.

Ce vecteur était auparavant passé inaperçu et affectait ERC-4337, le protocole qui alimente une fonctionnalité appelée abstraction de compte. Il permet à un acteur malveillant de déclencher délibérément certaines transactions d'abstraction de compte pour qu'elles soient annulées et que le gaz soit payé, même si elles étaient valides et correctement signées.

« Un immense merci à l'EF pour avoir géré la question de manière responsable et nous avoir accordé une prime de 50 k$, la récompense maximale pour un problème de haute gravité », a écrit Trust Security, la firme qui a identifié l'attaque, sur X.

Le Fondation Ethereum a précisé que le vecteur est lié à la censure et au harcèlement, et non au vol de fonds. La fondation a également affirmé que l'attaque avait été corrigée dans sa dernière version.

L'impact réel de ce vecteur d'attaque sur le monde réel était limité car le type spécifique de transaction ERC-4337 vulnérable était minime. Néanmoins, les utilisateurs d'Ethereum ont envoyé environ 1,7 million de transactions ERC-4337 vulnérables au cours de la semaine dernière, soit environ 9 % de toutes les transactions Ethereum effectuées pendant cette période.

Selon la Fondation Ethereum, le timing de la découverte n'aurait pas pu être meilleur, car il s'agissait d'un problème qui devait être résolu avant que l'adoption plus large n'amplifie ses effets.