Fundação Ethereum lança 'Painel de Segurança de Um Trilhão de Dólares'
- A Fundação Ethereum lançou um painel que aborda seis dimensões de segurança.
- O painel faz parte da iniciativa mais ampla de Segurança de Um Trilhão de Dólares (1TS), um esforço em todo o ecossistema voltado para a atualização da segurança do Ethereum.
- O lançamento ocorre um dia após a Fundação Ethereum conceder sua maior premiação a pesquisadores por identificar um vetor de ataque de "alta severidade".
A Fundação Ethereum lançou o Painel de Segurança de Um Trilhão de Dólares, uma ferramenta pública abrangente que deveria fornecer uma visão estruturada do padrão geral de segurança do Ethereum em todo o ecossistema.
A Fundação Ethereum lançou o painel para abordar seis dimensões de segurança, e espera-se que mostre onde o Ethereum é forte, onde e como pode melhorar, e onde o trabalho já está sendo feito para melhorar a segurança da rede.
O que é o Painel de Segurança de Um Trilhão de Dólares da Fundação Ethereum?
O painel faz parte da iniciativa mais ampla Trillion Dollar Security (1TS), que foi revelada pela Fundação em maio passado. O projeto 1TS tem sido descrito como um esforço em todo o ecossistema destinado a atualizar a segurança do Ethereum para que possa servir melhor como infraestrutura em 'escala de civilização'.
O objetivo é ambicioso, pois significa que ele precisa se tornar uma base que possa lidar com segurança com trilhões de dólares em valor onchain suportando bilhões de usuários e superando os sistemas financeiros legados com sua confiabilidade e resiliência.
O painel recém-lançado está sendo considerado uma primeira tentativa de agregar o progresso de forma clara e espera-se que ajude desenvolvedores, usuários e até instituições a manterem um olho atento nas melhorias. Ele deveria tornar a segurança da rede mais transparente, mensurável e fácil de digerir.
As seis principais dimensões da segurança da rede que ele cobrirá incluem experiência do usuário, segurança de contratos inteligentes, protocolo de consenso, monitoramento e resposta a incidentes, e camada social e governança.
EF descobriu vetor de ataque de 'alta severidade' impactando o Ethereum
O lançamento do painel ocorre um dia após a Fundação Ethereum ter premiado com uma recompensa de bug de $50.000, sua premiação máxima, a pesquisadores por identificar um vetor de ataque de "alta severidade" que estava afetando a blockchain do Ethereum.
O vetor anteriormente passou despercebido e afetou o ERC-4337, o protocolo que alimenta um recurso chamado abstração de conta. Ele permite que um ator mal-intencionado desencadeie deliberadamente certas transações de abstração de conta para reverter e pagar pelo gás, mesmo que fossem válidas e corretamente assinadas.
"Enormes agradecimentos à EF por lidar com o problema de forma responsável e nos conceder uma recompensa de $50k, a premiação máxima de alta severidade", escreveu a Trust Security, a empresa que identificou o ataque, no X.
O Fundação Ethereum esclareceu que o vetor está ligado à censura e ao griefing, não ao roubo de fundos. A fundação também afirmou que o ataque foi corrigido em sua versão mais recente.
O impacto no mundo real do vetor de ataque foi limitado porque o tipo específico de transação ERC-4337 vulnerável era mínimo. Ainda assim, os usuários do Ethereum enviaram cerca de 1,7 milhão de transações ERC-4337 vulneráveis na semana passada, o que representa cerca de 9% de todas as transações do Ethereum realizadas durante esse período.
De acordo com a Fundação Ethereum, o timing da descoberta não poderia ter sido melhor, pois era um problema que precisava ser abordado antes que a adoção mais ampla amplificasse seus efeitos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
