Ethereum 財団が「1兆ドルのセキュリティダッシュボード」を立ち上げ

Ethereum 財団は、 Ethereum全体にわたるイーサリアムの全体的なセキュリティ標準の構造化された概要を提供することを目的とした公開総合ツールである「1兆ドルのセキュリティダッシュボード」を立ち上げました。. 

Ethereum 財団は、6 つのセキュリティ側面に対処するためのダッシュボードを立ち上げました。このダッシュボードでは、 Ethereumtron、改善できる点とその方法、ネットワークのセキュリティを向上させるための取り組みがすでに行われている分野などが示される予定です。.

Ethereum Foundation の 1 兆ドルのセキュリティ ダッシュボードとは何ですか?

このダッシュボードは、財団が昨年5月に発表した、より広範な「1兆ドルセキュリティ（1TS）」イニシアチブの一環です。1TSプロジェクトは、 Ethereumのセキュリティを向上させ、「文明規模の」インフラとしてより適切に機能させることを目的とした、エコシステム全体にわたる取り組みとされています。. 

この目標は、 オンチェーン 価値を安全に処理し、何十億ものユーザーをサポートし、信頼性と回復力で従来の金融システムを上回ることができる基盤になる必要があることを意味するため、非常に高い目標です。

最近公開されたダッシュボードは、進捗状況を分かりやすく集約するための最初の試みと捉えられており、開発者、ユーザー、さらには機関が改善状況を注視するのに役立つことを期待しています。このダッシュボードにより、ネットワークのセキュリティはより透明性が高く、測定可能で、理解しやすいものになると期待されています。. 

カバーされるネットワーク セキュリティの 6 つの主要な側面には、ユーザー エクスペリエンス、スマートtracセキュリティ、コンセンサス プロトコル、監視とdent 対応、ソーシャル レイヤーとガバナンスが含まれます。. 

EFは Ethereumに影響を与える「高深刻度」の攻撃ベクトルを発見した 

このダッシュボードの公開は、 Ethereum 財団が、 を授与した 研究者に対し、最高額である5万ドルのバグ報奨金dentに影響を与えている「深刻な」攻撃手法を特定した Ethereum 。

このベクトルはこれまで気づかれずに、アカウント・tracと呼ばれる機能を実現するプロトコルであるERC-4337に影響を与えていました。これにより、悪意のある人物は、アカウント・tracのトランザクションが有効で正しく署名されているにもかかわらず、意図的にそのトランザクションを元に戻し、ガス料金を支払うことが可能になります。.

「責任を持って問題に対処し、最高額の報奨金である5万ドルの報奨金を与えてくれたEFに深く感謝します」と、攻撃をdentした企業であるTrust SecurityはXに書いた。.

イーサリアム Ethereum 財団は この攻撃ベクトルは資金窃盗ではなく、検閲と荒らし行為に関連していると明言した。また、財団は最新リリースでこの攻撃は修正済みであると主張した。

脆弱性のあるERC-4337トランザクションの種類がごくわずかだったため、攻撃ベクトルの現実世界への影響は限定的でした。それでも、過去1週間で Ethereum ユーザーは約170万件の脆弱なERC-4337トランザクションを送信しました。これは、同期間における Ethereum 全トランザクションの約9%に相当します。.

Ethereum 財団によると、この問題は、より広範な採用によって影響が拡大する前に対処する必要があったため、発見のタイミングは最高だったという。.