Ethereum 재단 보고서: 크로스체인 기능과 AI 코드가 악용 위험을 증가시킨다

Ethereum 재단은 크로스체인 기능의 복잡성이 증가하고 AI 코드가 개입됨에 따라 악용 위험이 커질 수 있음을 발견했습니다. 1조 달러 보안 프로그램의 일환으로 재단은 현재 Ethereum 발생하는 문제점에 대한 첫 번째 보고서를 발표했습니다. 

이더 Ethereum 재단은 발표했습니다 . 재단은 trac보안 위험을 Ethereum 수조 달러를 안전하게 보호할 수 있도록 

Ethereum 생태계는 여전히trac의 표적이 되고 있으며, 북한 해커들의 주요 활동 무대 중 하나입니다. 재단은 이러한 위험 요소를 지적하고 일부 프로젝트의 보안을 강화하는 것을 목표로 합니다. 

Ethereum 재단, 크로스체인 전송의 위험성에 대해 경고

재단은 대규모trac관련 위험은 대부분 과거의 위험이지만, 다른 새로운 취약점이 존재한다고 즉시 지적했습니다.trac업그레이드,trac간 호출, 안전하지 않은 외부 라이브러리 및 적절한 감사 부족으로 인해 일부 프로젝트가 손상될 수 있습니다. 

또 다른 주요 위험은 계약에 대한 접근 제어trac주입할 수 있는 가능성trac에서처럼 즉 최근 아비트럼 체인에 대한 공격 악의적인 을 입니다

Ethereum 재단은 크로스체인 호환성을 더욱 강화할 것을 촉구하지만, 이러한 상호 작용에는 추가적인 위험이 따릅니다. 브리지는 여전히 가장 위험한trac유형 중 하나이며, 체인 간 메시지 전달 및 검증 과정에 취약점이 존재합니다. 

개인 서명 오용은 특히 Ethereum에 새롭게 도입된 스마트 계정으로 인해 점점 더 커지는 위험 요소입니다. 악성 앱은 사용자를 속여 자산뿐만 아니라 계정 전체를 제3자에게 위임하도록 유도할 수 있습니다. 

또 다른 새로운 위험은 AI가 생성한 코드, 또는 자동화된 리팩토링의 도입입니다.

Ethereum 재단은 해킹 및 악용 사례에 대한 모니터링, 대응 및 조정이 여전히 비공식적이며 몇 시간씩 걸릴 수 있다고 지적했습니다. 수천 개의 프로젝트가 존재하는 상황에서 모니터링 및 문제 제기는 여전히 자발적이거나 전문 온체인 연구원들에 의해 이루어지고 있습니다. 재단은 보다 공식적인 조정 시스템 구축과 손실 보상을 위한 보험 가입을 촉구했습니다.

L2 체인은 복잡성 위험을 내포합니다

L2 체인은 특히 멀티홉 브리지에서 추가적인 위험을 내포하고 있습니다. 계정이 일치하지 않으면 승인되지 않은 잔액 생성과 같은 악용 사례가 발생할 수 있습니다. 

기존의 일부 L2 체인은 거래 검증에 반중앙화된 시스템을 사용합니다. 보안 위원회나 업그레이드를 통제하는 다른 주체의 존재 또한 악용될 수 있습니다. 

스테이킹 자체는 프로토콜 구조에 따라 여러 위험을 내포하고 있습니다. 유동성이 높은 스테이킹 프로토콜은 검증자 간의 담합 및 공모로 인해 MEV를trac하거나 탈중앙화 시스템에서는 불가능한 다른 거래를 수행할 수 있다는 위협에 직면할 수 있습니다. 

에도 영향을 미칠 수 있는데 Ethereum , 스테이킹된 ETH 따라 합의 형성에 상당한 영향력을 행사하는 고래 투자자들을 더 많이 끌어들일 수 있습니다 Ethereum체인이 더욱 중앙집중화됨에 

위협 요인이 드러났습니다 Ethereum 의 총 예치 자산(TVL)이 다시 한번 증가하면서 Ethereum 여전히 ​​660억 달러 의 TVL을 보유하고 있으며, 이 중 1240억 달러는 스테이블코인 형태입니다. 이더리움은 횡보세를 벗어나 2,800달러 돌파를 시도한 후, 더 높은 가격대로 회복을 시도하고 있습니다.