Фонд Ethereum запускает «Панель мониторинга безопасности на сумму в один триллион долларов»

Фонд Ethereum запустил «Панель мониторинга безопасности на один триллион долларов» (One Trillion Dollar Security Dashboard) — общедоступный комплексный инструмент, призванный предоставить структурированный обзор общего уровня безопасности Ethereumв экосистеме. 

Фонд Ethereum запустил панель мониторинга, посвященную шести аспектам безопасности, и, как ожидается, она покажет, в чемtronстороны Ethereum , где и как его можно улучшить, а также где уже ведется работа по повышению безопасности сети.

Что представляет собой панель мониторинга Ethereum Foundation по оценке активов на сумму в один триллион долларов?

Панель мониторинга является частью более масштабной инициативы Trillion Dollar Security (1TS), представленной Фондом в мае прошлого года. Проект 1TS описывается как общеэкосистемная инициатива, направленная на повышение безопасности Ethereum, чтобы он мог лучше служить инфраструктурой «цивилизационного масштаба». 

Цель весьма амбициозна, поскольку она подразумевает создание платформы, способной безопасно обрабатывать триллионы долларов в блокчейне , поддерживать миллиарды пользователей и превосходить традиционные финансовые системы по надежности и отказоустойчивости.

Недавно запущенная панель мониторинга рассматривается как первая попытка наглядно представить прогресс и призвана помочь разработчикам, пользователям и даже организациям внимательно следить за улучшениями. Предполагается, что она сделает безопасность сети более прозрачной, измеримой и понятной. 

В числе шести основных аспектов безопасности сети, которые будут рассмотрены, – пользовательский опыт, безопасность смарт-trac, протокол консенсуса, мониторинг и реагированиеdent , а также социальный уровень и управление. 

EF обнаружила «серьезный» вектор атаки, поразивший Ethereum 

Запуск панели мониторинга состоялся на следующий день после того, как Ethereum Фонд присудил исследователям максимальное вознаграждение в размере 50 000 долларов за обнаружение уязвимости, представляющейdentвысокую степень риска», которая затрагивает Ethereum .

Ранее этот вектор атаки оставался незамеченным и затрагивал протокол ERC-4337, который обеспечивает работу функции, называемойtracтранзакций по счетам. Он позволяет злоумышленнику намеренно инициировать определенные транзакцииtracтранзакций по счетам для отмены и оплаты газа, даже если они были действительными и правильно подписанными.

«Огромное спасибо EF за ответственное решение проблемы и назначение нам награды в размере 50 000 долларов, максимальной суммы за особо серьезную атаку», — написала компания Trust Security, котораяdentфакт нападения, на X.

Фонд Ethereum . уточнил, что атака связана с цензурой и гриферством, а не с кражей средств. Фонд также заявил, что атака была исправлена ​​в последнем обновлении

Реальное воздействие вектора атаки было ограничено, поскольку конкретный уязвимый тип транзакций ERC-4337 был минимальным. Тем не менее, за последнюю неделю пользователи Ethereum отправили около 1,7 миллиона уязвимых транзакций ERC-4337, что составляет примерно 9% от всех транзакций Ethereum , совершенных за этот период.

По мнению фонда Ethereum , время для открытия было выбрано как нельзя лучше, поскольку это была проблема, которую необходимо было решить до того, как более широкое внедрение усилит его эффект.