Ethereum 財団レポート：クロスチェーン機能とAIコードはエクスプロイトのリスクを高める

Ethereum 財団は、クロスチェーン機能の複雑化とAIコードの関与がエクスプロイトリスクを高める可能性があることを発見しました。財団は、トリリオン・ダラー・セキュリティ・プログラムの一環として、 Ethereum の現在の問題に関する最初のレポートを発表しました。. 

イーサリアム Ethereum 財団は を発表しました 。財団は、 trac、セキュリティリスクを Ethereum 。 

Ethereum システムは依然としてtracの脅威にさらされており、北朝鮮ハッカーの主要な活動の場の一つとなっています。財団は、リスクを指摘し、一部のプロジェクトの安全を確保することを目指しています。. 

Ethereum 財団はクロスチェーン転送のリスクについて警告

財団は直ちに、大規模なtracリスクはほぼ過去のものとなったものの、新たな脆弱性が存在することを指摘しました。tracのアップグレード、trac間の呼び出し、安全でない外部ライブラリ、適切な監査の欠如などにより、一部のプロジェクトが侵害を受ける可能性があります。. 

もう一つの大きなリスクは、のアクセス制御tracを挿入する能力ですtracのように、 、または Arbitrum チェーンに対する最近の攻撃悪意のある。

Ethereum 財団はチェーン間の互換性の向上を求めていますが、こうした相互作用にはさらなるリスクが伴います。ブリッジは依然として最もリスクの高いtracの一つであり、チェーン間のメッセージと検証に弱点があります。. 

個人署名の不正利用は、特に Ethereumに新たに導入されたスマートアカウントにおいて、新たなリスクとして深刻化しています。悪意のあるアプリは、ユーザーを騙して資産だけでなくアカウント全体を第三者に委任させる可能性があります。. 

もう一つの新たなリスクは、AI 生成コードの導入、または自動リファクタリングの場合です。.

Ethereum 財団はまた、ハッキングやエクスプロイト発生時の監視、対応、調整も依然として非公式であり、数時間かかる場合もあると指摘した。数千ものプロジェクトが存在するにもかかわらず、監視や問題の提起は依然として任意、あるいは専門のオンチェーン研究者によって行われている。財団は、より正式な調整システムの構築と、損失を補償するための保険の構築を求めた。.

L2チェーンは複雑さのリスクをもたらす

L2チェーンは、特にマルチホップブリッジにおいて、さらなるリスクをもたらします。アカウントの不一致は、不正な残高の発行といった悪用につながる可能性があります。. 

既存のL2チェーンの一部は、半中央集権的なトランザクション検証システムに依存しています。セキュリティカウンシルやアップグレードを管理するその他の組織の存在も悪用される可能性があります。. 

ステーキング自体は、プロトコルの構造に応じて複数のリスクをもたらします。Liquidステーキングプロトコルは、バリデーター間の共謀や連携によってMEVをtracしたり、分散型システムでは不可能なその他の取引を実行したりすることで脅かされる可能性があります。. 

バリデーター間の共謀は、 Ethereum の一部が上位のプロトコルに集中しているため、 ETH 。また、2,048 ETHのステーキングが導入されたことで、 Ethereumチェーンの中央集権化が進むにつれ、コンセンサス形成に大きな影響力を持つ大口保有者（クジラ）が増える可能性もあります。 

で、これらの脅威が露呈しました Ethereum ロック総額が再び拡大したこと Ethereum 依然として 660億ドル のロック総額を保有しており、そのうち1240億ドルはステーブルコインの形で保有されています。ETHは2,800ドル超えを試みた後、レンジ相場から抜け出し、高値圏への回復を試みています。