La Ethereum Foundation lanzó el panel para abordar seis dimensiones de seguridad y se espera que muestre en qué áreas Ethereum es fuerte, dónde y cómo puede mejorar, y dónde ya se está trabajando para mejorar la seguridad de la red.
¿Qué es el One Trillion Dollar Security dashboard de la Ethereum Foundation?
El panel forma parte de la iniciativa más amplia Trillion Dollar Security (1TS), que fue presentada por la Fundación el pasado mes de mayo. El proyecto 1TS ha sido descrito como un esfuerzo a nivel de ecosistema destinado a mejorar la seguridad de Ethereum para que pueda servir mejor como infraestructura a escala civilizacional.
El objetivo es ambicioso, ya que significa que debe convertirse en una base que pueda manejar de forma segura billones de dólares en valor onchain, soportar a miles de millones de usuarios y superar a los sistemas financieros tradicionales en cuanto a confiabilidad y resiliencia.
El recién lanzado panel es considerado como un primer intento de agregar los avances de manera clara y espera ayudar a desarrolladores, usuarios e incluso instituciones a monitorear de cerca las mejoras. Se supone que hará que la seguridad de la red sea más transparente, medible y fácil de comprender.
Las seis principales dimensiones de la seguridad de la red que cubrirá incluyen experiencia de usuario, seguridad de contratos inteligentes, protocolo de consenso, monitoreo y respuesta ante incidentes, y capa social y gobernanza.
EF descubrió un vector de ataque de “alta gravedad” que afecta a Ethereum
El lanzamiento del panel se produce un día después de que la Ethereum Foundation otorgara una recompensa por bug bounty de $50,000, su máximo galardón, a investigadores que identificaron un vector de ataque de “alta gravedad” que ha estado afectando la blockchain de Ethereum.
El vector había pasado desapercibido anteriormente y afectaba a ERC-4337, el protocolo que impulsa una característica llamada abstracción de cuentas. Permite a un actor malicioso desencadenar deliberadamente ciertas transacciones de abstracción de cuentas para revertir y pagar el gas, incluso si eran válidas y estaban firmadas correctamente.
“Muchísimas gracias a la EF por gestionar el problema de forma responsable y otorgarnos una recompensa de $50,000, el máximo galardón por alta gravedad”, escribió Trust Security, la firma que identificó el ataque, en X.
La Ethereum Foundation ha aclarado que el vector está relacionado con la censura y el griefing, no con el robo de fondos. La fundación también afirmó que el ataque ha sido parcheado en su última versión.
El impacto real del vector de ataque fue limitado porque el tipo específico de transacción vulnerable ERC-4337 era mínimo. Aun así, los usuarios de Ethereum enviaron alrededor de 1,7 millones de transacciones vulnerables ERC-4337 durante la última semana, lo que representa aproximadamente el 9% de todas las transacciones de Ethereum realizadas durante ese período.
Según la Ethereum Foundation, el momento del descubrimiento no podría haber sido mejor, ya que era un problema que debía abordarse antes de que una adopción más amplia amplificara sus efectos.
