Отчет Ethereum Foundation: функции межцепочечного взаимодействия и код ИИ увеличивают риск эксплуатации
- Фонд Ethereum предупредил о рисках, связанных с функциями межсетевой совместимости, которые являются одним из наиболее эксплуатируемых смарт-контрактов из-за их сложности и уязвимостей.
- Код, созданный или доработанный с помощью ИИ, также может привести к эксплуатации уязвимостей.
- Сектор DeFi снова расширяется на базе Ethereum, поскольку ETH пытается преодолеть отметку в 2800 долларов и вернуться к более высокому ценовому диапазону.
Ethereum Foundation обнаружила, что растущая сложность функций межцепочечного взаимодействия и участие кода ИИ могут увеличить риски эксплуатации. В рамках программы Trillion Dollar Security Foundation выпустила свой первый отчет о текущих проблемах Ethereum.
Фонд Ethereum . Компания считает, что FRUT будет служить «единым билетом» для выражения платформенных и аппаратных аспектов искусственного интеллекта. Это просто означает, что инвесторы получают доступ к инфраструктуре ИИ с одним продуктом, вместо того чтобы смешивать разных производителей чипов и названия платформ. свой первый отчет о безопасности в рамках программы Trillion Dollar Security. Foundation будет отслеживать риски безопасности с целью сделать Ethereum способным обеспечивать безопасность триллионов долларов.
Экосистема Ethereum по-прежнему привлекает эксплойты и является одним из основных полей деятельности хакеров из КНДР. Foundation стремится указать на риски и обезопасить некоторые проекты.
Ethereum Foundation предупреждает о рисках в межцепочечных переводах
Foundation сразу отметила, что риски крупных контрактов в основном ушли в прошлое, но есть другие новые уязвимости. Обновления контрактов, вызовы между контрактами, небезопасные внешние библиотеки и отсутствие адекватных аудитов означают, что некоторые проекты могут быть скомпрометированы.
Другим основным риском является контроль доступа для контрактов, или возможность внедрения вредоносного контракта, как в недавнем атака против сети Arbitrum.
Хотя Ethereum Foundation призывает к большей межцепочечной совместимости, эти взаимодействия несут дополнительные риски. Мосты по-прежнему являются одними из самых рискованных контрактов со слабыми местами в сообщениях между цепочками и валидации.
Неправильное использование персональных подписей — это растущий новый риск, особенно с недавно представленными смарт-счетами в Ethereum. Вредоносные приложения могут обмануть пользователей, заставив их полностью делегировать не только свои активы, но и весь свой счет третьей стороне.
Еще одним возникающим риском является внедрение кода, сгенерированного ИИ, или случаев автоматической рефакторинга.
Ethereum Foundation также отметила, что мониторинг, реагирование и координация в случае взломов и эксплуатации все еще неформальны и могут занимать часы. С тысячами проектов мониторинг и поднятие вопросов остается добровольным или обеспечивается специализированными ончейн-исследователями. Foundation призвала к более формальной системе координации, а также к созданию страхования для покрытия убытков.
Цепи L2 создают риски сложности
Цепи L2 создают дополнительные риски, особенно в мостовых переходах с несколькими прыжками. Несоответствие счетов может привести к эксплуатации, такой как чеканка несанкционированных балансов.
Некоторые из существующих цепей L2 полагаются на полуцентрализованную систему проверки транзакций. Наличие советов по безопасности или других субъектов, контролирующих обновления, также может быть использовано.
Стейкинг сам по себе создает множество рисков в зависимости от структуры протокола. Протоколы ликвидного стейкинга могут быть подвержены сговору и координации между валидаторами для извлечения MEV или выполнения других транзакций, которые были бы невозможны в децентрализованной системе.
Сговор валидаторов также может повлиять на цепь Ethereum L1, так как часть застейканного ETH концентрируется у нескольких топ-протоколов. Внедрение ставок в размере 2048 ETH также может привлечь более крупных китов с значительным влиянием на формирование консенсуса, поскольку цепь Ethereum стала более централизованной.
Угрозы были выявлены, когда Ethereum снова расширил свою общую заблокированную стоимость. Далеко от обеспечения триллионов, Ethereum все еще несет $66B общей заблокированной стоимости, из которых 124 млрд долларов приходится на стейблкоины. ETH также пытается восстановить рост к более высокому диапазону цен, после попытки пробить уровень 2800 долларов, выйдя из периода торговли в диапазоне.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
