Ethereum Foundation запустив цю панель для вирішення шести вимірів безпеки, і очікується, що вона покаже, в чому Ethereum сильний, де і як він може покращитись, а також де вже ведеться робота з підвищення безпеки мережі.
Що таке One Trillion Dollar Security Dashboard від Ethereum Foundation?
Ця панель є частиною ширшої ініціативи Trillion Dollar Security (1TS), яка була представлена Фундацією в травні минулого року. Проєкт 1TS описується як екосистемна ініціатива, спрямована на підвищення рівня безпеки Ethereum, щоб він міг краще служити інфраструктурою «масштабу цивілізації».
Мета є дуже амбіційною, оскільки йдеться про те, щоб стати базою, яка може безпечно обробляти трильйони доларів ончейн-вартості, підтримувати мільярди користувачів і перевершувати традиційні фінансові системи своєю надійністю та стійкістю.
Нещодавно запущена панель розглядається як перша спроба агрегувати прогрес у чіткій формі й покликана допомогти розробникам, користувачам та навіть установам уважно стежити за покращеннями. Вона має зробити безпеку мережі прозорішою, вимірюваною та легкою для сприйняття.
Шість основних вимірів безпеки мережі, які вона охоплює, включають користувацький досвід, безпеку смарт-контрактів, консенсусний протокол, моніторинг і реагування на інциденти, а також соціальний рівень і управління.
EF виявила «вектор атаки високої серйозності», що впливає на Ethereum
Запуск панелі відбувся наступного дня після того, як Ethereum Foundation присудила винагороду за знайдений баг у розмірі $50 000 — максимальну нагороду — дослідникам, які ідентифікували «вектор атаки високої серйозності», що впливав на блокчейн Ethereum.
Даний вектор раніше залишався непоміченим і впливав на ERC-4337 — протокол, що забезпечує функцію під назвою account abstraction. Це дозволяло зловмиснику навмисно ініціювати певні транзакції account abstraction, які відхиляються та оплачують газ, навіть якщо вони були дійсними та правильно підписаними.
«Велика подяка EF за відповідальне вирішення проблеми та за $50k винагороди — максимальну нагороду за велику серйозність», — написала компанія Trust Security, яка ідентифікувала атаку, у X.
Ethereum Foundation уточнила, що цей вектор пов’язаний із цензурою та griefing-атаками, а не з крадіжкою коштів. Фундація також заявила, що атаку було виправлено у найновішому релізі.
Реальний вплив цього вектора атаки був обмежений, оскільки конкретний вразливий тип транзакцій ERC-4337 становив незначну частку. Проте користувачі Ethereum здійснили близько 1,7 мільйона вразливих транзакцій ERC-4337 за останній тиждень, що складає близько 9% від усіх транзакцій Ethereum за цей період.
За словами Ethereum Foundation, час виявлення не міг бути більш вдалим, оскільки це була проблема, яку потрібно було вирішити до того, як її вплив посилився б через масове впровадження.
