Ethereum Foundationが「1兆ドルセキュリティダッシュボード」をローンチ

Ethereum Foundationは、Ethereumのエコシステム全体におけるセキュリティ水準の構造的な概要を提供することを目的とした、包括的な公開ツールである「One Trillion Dollar Security Dashboard」をローンチしました。 

Ethereum Foundationは、6つのセキュリティ次元に対応するためにダッシュボードをローンチし、Ethereumがどこで強みを発揮し、どこでどのように改善できるか、そしてネットワークのセキュリティ向上のためにすでに作業が行われている場所を示すことが期待されています。

Ethereum Foundationの「1兆ドルセキュリティダッシュボード」とは？

このダッシュボードは、昨年5月にFoundationによって発表された広範な「Trillion Dollar Security（1TS）」イニシアチブの一部です。1TSプロジェクトは、Ethereumのセキュリティをアップグレードし、「文明規模」のインフラとしてより適切に機能できるようにするための、エコシステム全体の取り組みとして説明されています。 

この目標は壮大なもので、それは「文明規模」のインフラとしてより適切に機能するために、兆ドル規模の オンチェーン バリューを安全に処理し、数十億人のユーザーをサポートし、信頼性と回復力で従来の金融システムを上回る必要があります。

最近ローンチされたダッシュボードは、進捗状況を明確に集約する最初の試みとして見なされており、開発者、ユーザー、さらには機関が改善状況を注視するのに役立つことを願っています。ネットワークのセキュリティをより透明性が高く、測定可能で、理解しやすいものにする supposed です。 

カバーされるネットワークセキュリティの6つの主要な次元には、ユーザーエクスペリエンス、スマートコントラクトセキュリティ、コンセンサスプロトコル、監視およびインシデント対応、およびソーシャルレイヤーとガバナンスが含まれます。 

EFはEthereumに影響を与える「高重大度」の攻撃ベクターを発見 

ダッシュボードのローンチは、Ethereum Foundationが 授与 Ethereumブロックチェーンに影響を与えていた「高重大度」の攻撃ベクターを特定した研究者に対して、その最大賞である5万ドルのバグバウンティを授与した翌日に行われました。

このベクターは以前は見過ごされており、アカウント抽象化と呼ばれる機能を支えるプロトコルであるERC-4337に影響を与えていました。これは、悪意のあるアクターが、有効で正しく署名されたものであっても、特定のアカウント抽象化トランザクションを意図的にトリガーして取り消させ、ガス料金を支払わせることを可能にします。

「EFが問題を責任を持って処理し、最大の高重大度賞である5万ドルのバウンティを授与してくれたことに大きな感謝を」と、攻撃を特定したTrust SecurityはXで書き込みました。

この イーサリアム財団 EFは、このベクターが資金盗難ではなく検閲とグリーフ（苦痛を与える行為）に関連していると説明しました。また、Foundationはこの攻撃が最新のリリースでパッチ当てられたと主張しています。

攻撃ベクターの実世界での影響は限定的でした。特定の脆弱なERC-4337トランザクションタイプは微量だったためです。それでも、Ethereumユーザーは過去1週間で約170万件の脆弱なERC-4337トランザクションを送信し、これはその期間に行われたすべてのEthereumトランザクションの約9%に相当します。

Ethereum Foundationによると、発見のタイミングはこれ以上ないほど良く、より広範な採用によってその影響が増幅される前に解決する必要があった問題だったためです。