以太坊基金会推出‘一万亿安全仪表盘’

以太坊基金会推出了“一万亿安全仪表盘”（One Trillion Dollar Security Dashboard），这是一个公开的综合性工具，旨在提供以太坊生态系统整体安全标准的结构化概览。 

以太坊基金会推出该仪表盘是为了解决六个安全维度，预计将展示以太坊在哪些方面表现强劲，在哪些方面以及如何改进，以及哪些方面已经在进行改进网络安全性工作。

什么是以太坊基金会的一万亿安全仪表盘？

该仪表盘是更广泛的“一万亿安全”（1TS）倡议的一部分，该倡议由基金会在去年5月公布。1TS项目被描述为一次全生态系统的推动，旨在升级以太坊的安全性，使其能够更好地作为“文明规模”的基础设施。 

目标远大，因为它必须成为能够安全处理数万亿美元 链上 价值的底层资产，支持数十亿用户，并以其可靠性和韧性超越传统金融系统。

最近推出的仪表板被视为以清晰方式汇总进展的首次尝试，旨在帮助开发者、用户甚至机构密切关注改进情况。它旨在使网络安全更加透明、可衡量且易于理解。 

它将涵盖的网络安全六个主要维度包括用户体验、智能合约安全、共识协议、监控和事件响应，以及社交层和治理。 

以太坊基金会发现影响以太坊的“高严重性”攻击向量 

仪表板的发布是在以太坊基金会 授予 研究人员5万美元的漏洞赏金（其最高奖项）以识别影响以太坊区块链的“高严重性”攻击向量后的一天。

该向量此前未被发现，影响了ERC-4337，这是一种名为账户抽象的功能背后的协议。它允许恶意行为者故意触发某些账户抽象交易以回滚并支付Gas费，尽管这些交易是有效且正确签名的。

“非常感谢以太坊基金会负责任地处理该问题并授予我们5万美元的赏金，这是最高严重性奖项，”发现该攻击的安全公司Trust Security在X上写道。

The 以太坊基金会 已澄清该向量与审查和恶意干扰有关，而非资金盗窃。基金会还声称该攻击已在最新版本中得到修补。

由于特定的易受攻击的ERC-4337交易类型数量极少，该攻击向量的实际影响有限。然而，在过去一周中，以太坊用户发送了约170万笔易受攻击的ERC-4337交易，约占该期间所有以太坊交易的9%。

据以太坊基金会称，发现的时机再好不过了，因为这是一个需要在更广泛采用放大其影响之前解决的问题。