La Fondazione Ethereum lancia il 'Dashboard di Sicurezza da un Trilione di Dollari'

La Fondazione Ethereum ha lanciato il Dashboard di Sicurezza da un Trilione di Dollari, uno strumento pubblico e completo che dovrebbe fornire una panoramica strutturata dello standard di sicurezza complessivo di Ethereum nell'ecosistema. 

La Fondazione Ethereum ha lanciato il dashboard per affrontare sei dimensioni della sicurezza, e ci si aspetta che mostri dove Ethereum è forte, dove e come può migliorare, e dove il lavoro è già in corso per migliorare la sicurezza della rete.

Cos'è il Dashboard di Sicurezza da un Trilione di Dollari della Fondazione Ethereum?

Il dashboard fa parte dell'iniziativa più ampia Trillion Dollar Security (1TS), che è stata svelata dalla Fondazione lo scorso maggio. Il progetto 1TS è stato descritto come uno sforzo su tutto l'ecosistema mirato a migliorare la sicurezza di Ethereum in modo che possa servire meglio come infrastruttura "su scala civile". 

L'obiettivo è ambizioso, poiché significa che deve diventare un substrato in grado di gestire in modo sicuro trilioni di dollari in valore on-chain , supportando miliardi di utenti e superando i sistemi finanziari tradizionali con la sua affidabilità e resilienza.

Il dashboard appena lanciato è considerato un primo tentativo di aggregare i progressi in modo chiaro e si spera che aiuti sviluppatori, utenti e persino istituzioni a tenere d'occhio i miglioramenti. Dovrebbe rendere la sicurezza della rete più trasparente, misurabile e facile da comprendere. 

Le sei dimensioni principali della sicurezza della rete che coprirà includono l'esperienza utente, la sicurezza degli smart contract, il protocollo di consenso, il monitoraggio e la risposta agli incidenti, e lo strato sociale e di governance. 

L'EF ha scoperto un vettore di attacco 'ad alta severità' che impatta Ethereum 

Il lancio del dashboard arriva un giorno dopo che la Fondazione Ethereum ha assegnato un bounty per bug di 50.000 dollari, il suo premio massimo, ai ricercatori per aver identificato un vettore di attacco "ad alta severità" che ha interessato la blockchain di Ethereum.

Il vettore era rimasto precedentemente inosservato e ha interessato ERC-4337, il protocollo che alimenta una funzione chiamata astrazione dell'account. Permette a un attore malintenzionato di attivare deliberatamente determinate transazioni di astrazione dell'account per farle revertire e pagare il gas, anche se erano valide e correttamente firmate.

«Un enorme ringraziamento all’EF per aver gestito la questione in modo responsabile e per averci concesso un bounty di 50.000 $, il massimo premio per una vulnerabilità di alta gravità», ha scritto Trust Security, la società che ha identificato l'attacco, su X.

Il Fondazione Ethereum ha chiarito che il vettore è legato alla censura e al griefing, non al furto di fondi. La fondazione ha inoltre affermato che l'attacco è stato patchato nell'ultima versione rilasciata.

L'impatto reale del vettore di attacco è stato limitato perché il tipo specifico di transazione ERC-4337 vulnerabile era minimo. Tuttavia, gli utenti di Ethereum hanno inviato circa 1,7 milioni di transazioni ERC-4337 vulnerabili nella scorsa settimana, pari a circa il 9% di tutte le transazioni Ethereum effettuate in quel periodo.

Secondo la Fondazione Ethereum, il tempismo della scoperta non avrebbe potuto essere migliore, poiché si trattava di un problema che doveva essere affrontato prima che un'adozione più ampia ne amplificasse gli effetti.