Relatório da Fundação Ethereum: Funcionalidades cross-chain e código de IA aumentam o risco de explorações
- A Fundação Ethereum alertou sobre as funcionalidades cross-chain, que são um dos contratos inteligentes mais explorados devido à complexidade e bugs.
- Código gerado por IA ou refatorado também pode levar a explorações.
- O DeFi está se expandindo novamente no Ethereum, enquanto o ETH tenta romper acima de US$ 2.800 e retornar a uma faixa de preço mais alta.
A Fundação Ethereum descobriu que a crescente complexidade das funcionalidades cross-chain e o envolvimento de código de IA podem aumentar os riscos de exploração. Como parte do programa Trillion Dollar Security, a Fundação emitiu o seu primeiro relatório sobre as questões atuais da Ethereum.
A Fundação Ethereum . A empresa acredita que o FRUT servirá como uma “expressão de bilhete único” dos aspectos de plataforma e hardware da inteligência artificial. Isso simplesmente significa que os investidores têm acesso à infraestrutura de IA com um produto, em vez de misturar diferentes fabricantes de chips e nomes de plataformas. o seu primeiro relatório de segurança, como parte do programa Trillion Dollar Security. A Fundação irá acompanhar os riscos de segurança, com o objetivo de tornar a Ethereum capaz de proteger triliões de dólares.
O ecossistema Ethereum ainda atrai explorações e é um dos principais campos de jogo dos hackers da Coreia do Norte. A Fundação visa apontar riscos e proteger alguns dos projetos.
A Fundação Ethereum alerta para os riscos nas transferências cross-chain
A Fundação apontou imediatamente que o risco de grandes contratos é principalmente um risco do passado, mas existem outras vulnerabilidades novas. Atualizações de contratos, chamadas entre contratos, bibliotecas externas inseguras e falta de auditorias adequadas significam que alguns projetos podem ser comprometidos.
O outro grande risco é o controlo de acesso para contratos, ou a capacidade de injetar um contrato malicioso, como num recente ataque contra a cadeia Arbitrum.
Embora a Fundação Ethereum defenda uma maior compatibilidade cross-chain, essas interações apresentam riscos adicionais. As pontes (bridges) continuam a ser um dos contratos mais arriscados, com pontos fracos nas mensagens entre as cadeias e na validação.
O uso indevido de assinaturas pessoais é um novo risco crescente, especialmente com as contas inteligentes recém-introduzidas na Ethereum. Aplicações maliciosas podem enganar os utilizadores para uma delegação total não apenas dos seus ativos, mas de toda a sua conta a um terceiro.
Outro risco emergente é a introdução de código gerado por IA, ou em casos de refatoração automatizada.
A Fundação Ethereum também apontou que a monitorização, resposta e coordenação em caso de hacks e explorações ainda é informal e pode demorar horas. Com milhares de projetos, a monitorização e a elevação de questões continuam a ser voluntárias, ou fornecidas por investigadores on-chain especializados. A Fundação pediu um sistema de coordenação mais formal, bem como a construção de seguros para cobrir perdas.
As cadeias L2 apresentam riscos de complexidade
As cadeias L2 apresentam riscos adicionais, especialmente em pontes multi-hop. Contas desajustadas podem levar a explorações, como a cunhagem de saldos não autorizados.
Algumas das cadeias L2 existentes dependem de um sistema semi-centralizado de verificação de transações. A presença de conselhos de segurança ou outras entidades que controlam atualizações também pode ser explorada.
O próprio staking apresenta múltiplos riscos, dependendo da estrutura do protocolo. Os protocolos de staking líquido podem ser ameaçados por colusão e coordenação entre validadores para extrair MEV ou realizar outras transações que seriam impossíveis num sistema descentralizado.
A colusão de validadores também pode afetar a cadeia L1 da Ethereum, uma vez que parte do ETH está concentrada com vários protocolos principais. A introdução de stakes de 2.048 ETH também pode trazer mais baleias com influência significativa na construção do consenso, à medida que a cadeia da Ethereum se tornou mais centralizada.
As ameaças foram expostas à medida que a Ethereum expandiu novamente o seu valor total bloqueado. Longe de proteger triliões, a Ethereum ainda carrega US$ 66B em valor total bloqueado, com 124 mil milhões de dólares na forma de stablecoins. A ETH também está a tentar recuperar para uma faixa de preços mais elevada, após tentar romper acima de 2.800 dólares, saindo do período de negociação em faixa.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
