- 以太坊基金会警告称跨链功能存在风险，由于复杂性和漏洞，这类智能合约是最容易被利用的。
- AI生成或重构的代码也可能导致安全漏洞。
- 随着ETH试图突破2800美元并重返更高价格区间，DeFi在以太坊上再次扩张。
以太坊基金会发现，跨链功能的日益复杂性和AI代码的参与可能会增加被利用的风险。作为“万亿美元安全计划”的一部分，基金会发布了关于当前以太坊问题的首份报告。
以太坊基金会 宣布 其首份安全报告，作为“万亿美元安全计划”的一部分。基金会将跟踪安全风险，目标是使以太坊能够保护数万亿美元的安全。
以太坊生态系统仍然吸引被利用，并且是朝鲜黑客的主要活动领域之一。基金会旨在指出风险并保护一些项目。
以太坊基金会警告跨链转账中的风险
基金会立即指出，大型合约风险主要是过去的风险，但存在其他新的漏洞。合约升级、合约之间的调用、不安全的外部库以及缺乏充分的审计意味着某些项目可能会受到损害。
另一个主要风险是合约的访问控制，或注入恶意合约的能力，就像最近 攻击 针对Arbitrum链
一样。
虽然以太坊基金会呼吁更多的跨链兼容性，但这些交互带来了额外的风险。桥接合约仍然是风险最大的合约之一，在链间消息和验证方面存在弱点。
个人签名滥用是一个日益增长的新风险，特别是随着以太坊上新引入的智能账户。恶意应用程序可能会诱骗用户不仅将资产，而且将整个账户完全委托给第三方。
另一个新兴风险是引入AI生成的代码，或在自动重构的情况下。
L2链存在复杂性风险
L⟦N1⟧链带来复杂性风险
L2链带来额外的风险，特别是在多跳桥接中。账户不匹配可能导致被利用，例如铸造未经授权的余额。
一些现有的L2链依赖于半中心化的交易验证系统。安全委员会或其他控制升级实体的存在也可能被利用。
质押本身根据协议结构带来多种风险。流动性质押协议可能受到验证者之间共谋和协调的威胁，以提取MEV或执行在去中心化系统中不可能进行的交易。 ETH 验证者共谋也会影响以太坊L1链，因为一些质押
集中在几个顶级协议中。引入2,048 ETH的质押也可以带来具有重大影响力的鲸鱼，因为以太坊的链变得更加集中。 $66B 随着以太坊再次扩大其总锁定价值，这些威胁暴露无遗。以太坊远未保护数万亿美元，其总锁定价值仍然
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
