Ethereum Foundationレポート：クロスチェーン機能とAIコードが攻撃リスクを増加させる

Ethereum Foundationは、クロスチェーン機能の複雑さの増大とAIコードの関与が攻撃リスクを増加させる可能性を発見した。Trillion Dollar Securityプログラムの一環として、Foundationは現在のEthereumの問題に関する初のレポートを発行した。 

Ethereum Foundationは 。同社は、FRUTが人工知能のプラットフォームおよびハードウェア側面の「単一ティッカー表現」として機能すると信じています。これは単に、投資家が異なるチップメーカーやプラットフォーム名を混在させるのではなく、1つの製品でAIインフラストラクチャにアクセスできることを意味します。 Trillion Dollar Securityプログラムの一部として、初のセキュリティレポートを発表しました。財団はセキュリティリスクを追跡し、イーサリアムが数兆ドルの資産を保護できる能力を持つことを目指します。 

イーサリアムエコシステムは依然として攻撃の対象となり、北朝鮮のハッカーにとって主要な活動舞台の一つです。財団はリスクを指摘し、いくつかのプロジェクトを保護することを目指しています。 

イーサリアム財団、クロスチェーン送金におけるリスクを警告

財団は直ちに、大規模なコントラクトのリスクは主に過去の課題であることを指摘しましたが、他の新しい脆弱性も存在します。コントラクトのアップグレード、コントラクト間の呼び出し、安全でない外部ライブラリ、および適切な監査の欠如により、一部のプロジェクトが侵害される可能性があります。 

もう一つの主要なリスクは、コントラクトのアクセス制御、または最近の事例のように悪意のあるコントラクトを注入する能力です。 攻撃 Arbitrumチェーンに対して。

イーサリアム財団はより多くのクロスチェーン互換性を呼びかけていますが、それらの相互作用には追加のリスクが伴います。ブリッジは依然として最もリスクの高いコントラクトの一つであり、チェーン間のメッセージや検証に弱点があります。 

個人署名の不正使用は、特にイーサリアムで新しく導入されたスマートアカウントにおいて、成長しつつある新たなリスクです。悪意のあるアプリは、ユーザーを騙して、資産だけでなくアカウント全体を第三者に完全に委譲させる可能性があります。 

もう一つの浮上しているリスクは、AI生成コードの導入、または自動リファクタリングの場合です。

イーサリアム財団はまた、ハッキングや攻撃が発生した場合の監視、対応、調整も依然として非公式であり、数時間かかる可能性があることを指摘しました。数千のプロジェクトがある中で、監視や問題提起はボランティアベースか、専門的なオンチェーン研究者によって提供されています。財団は、より公式な調整システムの構築と、損失を補填するための保険の構築を呼びかけました。

L2チェーンは複雑さのリスクをもたらします

L2チェーンは、特にマルチホップブリッジにおいて追加のリスクをもたらします。アカウントの不整合は、不正な残高のミントなどの攻撃につながる可能性があります。 

既存のL2チェーンの一部は、トランザクションを検証するための半集中型システムに依存しています。アップグレードを制御するセキュリティ評議会やその他のエンティティの存在も、悪用される可能性があります。 

ステーキング自体は、プロトコルの構造に応じて複数のリスクをもたらします。流動的ステーキングプロトコルは、バリデーター間の共謀や調整によって、MEVの抽出や分散型システムでは不可能なその他のトランザクションの実行を目的とした脅威にさらされる可能性があります。 

バリデーターの共謀は、イーサリアムL1チェーンにも影響を与える可能性があります。ステーキングされた ETH は数トップのプロトコルに集中しています。2,048 ETHのステーキングの導入により、コンセンサス構築において大きな影響力を持つクジラがさらに増加する可能性があり、イーサリアムのチェーンはより中央集権的になっています。 

これらの脅威は、イーサリアムが再び総ロック価値（TVL）を拡大した際に露見しました。数兆ドルを保護するという目標から遠く離れ、イーサリアムは依然として 66Bドル の総ロック価値を抱えており、そのうち1,240億ドルがステーブルコインの形態です。ETHはまた、2,800ドルを上回る試みを経て、レンジ-bound取引の期間を脱して、より高い価格帯への回復を試みています。