Relatório da Ethereum Foundation: Recursos entre cadeias e código de IA aumentam o risco de explorações

A Fundação Ethereum descobriu que a crescente complexidade das funcionalidades entre cadeias e o envolvimento de código de IA podem aumentar os riscos de exploração. Como parte do programa Trillion Dollar Security, a Fundação publicou seu primeiro relatório sobre os problemas atuais Ethereum . 

A Ethereum Fundação anunciou seu primeiro relatório de segurança, como parte do programa Trillion Dollar Security. A Fundação monitorará tracriscos de segurança com o objetivo de tornar Ethereum capaz de proteger trilhões de dólares. 

O ecossistema Ethereum aindatracexplorações e é um dos principais campos de atuação dos hackers da Coreia do Norte. A Fundação visa apontar os riscos e proteger alguns dos projetos. 

A Fundação Ethereum alerta para os riscos nas transferências entre cadeias diferentes

A Fundação salientou imediatamente que o risco de grandestracé, em grande parte, um risco do passado, mas que existem outras novas vulnerabilidades. Atualizações detrac, chamadas entretrac, bibliotecas externas inseguras e a falta de auditorias adequadas significam que alguns projetos podem estar comprometidos. 

O outro risco principal é o controle de acesso aos contratostracou a possibilidade de injetar um contrato maliciosotracrecente ataque contra a blockchain Arbitrum.

Embora a Fundação Ethereum defenda maior compatibilidade entre as cadeias, essas interações apresentam riscos adicionais. As pontes ainda são um dostracmais arriscados, com pontos fracos nas mensagens entre as cadeias e na validação. 

O uso indevido de assinaturas pessoais é um risco crescente, especialmente com a recente introdução das contas inteligentes no Ethereum. Aplicativos maliciosos podem enganar os usuários, levando-os a delegar não apenas seus ativos, mas toda a sua conta a terceiros. 

Outro risco emergente é a introdução de código gerado por IA ou, em casos de refatoração automatizada.

A Fundação Ethereum também destacou que o monitoramento, a resposta e a coordenação em casos de ataques e explorações ainda são informais e podem levar horas. Com milhares de projetos, o monitoramento e a comunicação de problemas permanecem voluntários ou realizados por pesquisadores especializados em blockchain. A Fundação defendeu um sistema de coordenação mais formal, bem como a criação de um seguro para cobrir perdas.

As cadeias L2 apresentam riscos de complexidade

As cadeias de camada 2 apresentam riscos adicionais, especialmente em pontes multi-hop. Contas incompatíveis podem levar a explorações, como a criação de saldos não autorizados. 

Algumas das blockchains de camada 2 existentes dependem de um sistema semi-centralizado de verificação de transações. A presença de conselhos de segurança ou outras entidades que controlam as atualizações também pode ser explorada. 

O staking em si apresenta múltiplos riscos, dependendo da estrutura do protocolo. Protocolos de staking líquidos podem ser ameaçados por conluio e coordenação entre validadores paratracMEV ou realizar outras transações que seriam impossíveis em um sistema descentralizado. 

A conivência entre validadores também pode afetar a Ethereum , visto que parte do ETH está concentrada em alguns dos principais protocolos. A introdução de staking de 2.048 ETH também pode atrair mais grandes investidores com influência significativa na construção do consenso, à medida que Ethereumse torna mais centralizada. 

As ameaças foram expostas quando Ethereum expandiu mais uma vez seu valor total bloqueado. Longe de garantir trilhões, Ethereum ainda possui US$ 66 bilhões em valor total bloqueado, com US$ 124 bilhões na forma de stablecoins. O ETH também está tentando se recuperar para uma faixa de preço mais alta, após tentar romper a barreira dos US$ 2.800, saindo do período de negociação lateral.