Inilunsad ng Ethereum Foundation ang dashboard upang tugunan ang anim na dimensyon ng seguridad, at inaasahan itong magpakita kung saan malakas ang Ethereum, kung saan at paano ito maaaring mapabuti, at kung saan na ginagawa ang mga hakbang upang mapahusay ang seguridad ng network.
Ano ang One Trillion Dollar Security dashboard ng Ethereum Foundation?
Ang dashboard ay bahagi ng mas pangkalahatang Trillion Dollar Security (1TS) initiative, na inilantad ng Foundation noong nakaraang Mayo. Inilarawan ang proyektong 1TS bilang isang ecosystem-wide na pagsisikap na layong i-upgrade ang seguridad ng Ethereum upang mas maglingkod bilang “civilization-scale” na imprastraktura.
Mataas ang layunin nito dahil nangangahulugan itong kailangan nitong maging isang substrate na kayang ligtas na humawak ng trilyong dolyar sa onchain value, sumusuporta sa bilyong mga user, at hihigit sa mga tradisyonal na sistemang pinansyal pagdating sa tiwala at tibay.
Ang bagong inilunsad na dashboard ay itinuturing na unang hakbang sa malinaw na pagtipon ng progreso at umaasang matutulungan ang mga developer, user at maging ang mga institusyon na mabantayan nang malapitan ang mga pagbuti. Nilalayon nitong gawing mas transparent, nasusukat at madaling unawain ang seguridad ng network.
Ang anim na pangunahing dimensyon ng seguridad ng network na saklaw nito ay kinabibilangan ng karanasan ng user, seguridad ng smart contract, consensus protocol, monitoring at incident response, at social layer at governance.
Nadiskubre ng EF ang ‘mataas na antas ng panganib’ na attack vector na nakakaapekto sa Ethereum
Ang paglulunsad ng dashboard ay kasunod ng isang araw matapos magbigay ang Ethereum Foundation ng $50,000 bug bounty, ang pinakamataas nitong gantimpala, sa mga mananaliksik na nakadiskubre ng “mataas na antas ng panganib” na attack vector na nakaapekto sa Ethereum blockchain.
Ang vector na ito ay hindi napansin noon at nakaapekto sa ERC-4337, ang protocol na nagbibigay-kakayahan sa feature na tinatawag na account abstraction. Pinapayagan nito ang isang malisyosong aktor na sadyang mag-trigger ng ilang account-abstraction transaction upang ma-revert at magbayad ng gas, kahit na ito ay valid at tama ang pagkakapirma.
“Lubos ang aming pasasalamat sa EF sa maayos na paghawak sa isyu at pagbibigay sa amin ng $50k bounty, ang pinakamataas na gantimpala para sa mataas na antas ng panganib,” ayon sa Trust Security, ang kumpanyang nakadiskubre ng atake, sa X.
Nilinaw ng Ethereum Foundation na ang vector ay may kaugnayan sa censorship at griefing, hindi sa pagnanakaw ng pondo. Ipinahayag din ng foundation na naayos na ang atake sa pinakabagong release nito.
Ang tunay na epekto ng attack vector sa totoong buhay ay limitado dahil kakaunti ang mga partikular na mahina sa atakeng ERC-4337 transaction type. Gayunpaman, nagpadala ang mga Ethereum user ng humigit-kumulang 1.7 milyong mahina sa atakeng ERC-4337 transaction sa nakaraang linggo, na humigit-kumulang 9% ng lahat ng Ethereum transaction sa panahong iyon.
Ayon sa Ethereum Foundation, ang timing ng pagkakatuklas ay napapanahon, dahil ito ay isyung kailangang tugunan bago palawakin pa ang paggamit at lumala ang epekto nito.
