Ethereum Foundation, təhlükəsizliyin altı ölçüsünü əhatə etmək üçün bu paneli istifadəyə verdi və bu panelin Ethereum-un güclü olduğu sahələri, harada və necə inkişaf etdirilə biləcəyini, həmçinin şəbəkənin təhlükəsizliyinin artırılması üçün işlərin artıq aparıldığı sahələri göstərməsi gözlənilir.
Ethereum Foundation-un One Trillion Dollar Security dashboard-u nədir?
Bu panel, Foundation tərəfindən ötən ilin may ayında təqdim olunan daha geniş Trillion Dollar Security (1TS) təşəbbüsünün bir hissəsidir. 1TS layihəsi, Ethereum-un təhlükəsizliyini artırmaq məqsədilə bütün ekosistemi əhatə edən və onun "sivilizasiya miqyasında" infrastruktur kimi daha yaxşı xidmət göstərə bilməsi üçün planlaşdırılmış bir təşəbbüs kimi təsvir edilir.
Məqsəd kifayət qədər iddialıdır, çünki bu, onchain dəyərində trilyonlarla dolları təhlükəsiz şəkildə idarə edə bilən, milyardlarla istifadəçini dəstəkləyən və etibarlılığı və davamlılığı ilə ənənəvi maliyyə sistemlərini üstələməli olan bir substrata çevrilməlidir.
Yeni təqdim olunan panel, irəliləyişlərin aydın şəkildə toplanmasına ilk cəhd kimi qiymətləndirilir və tərtibatçılara, istifadəçilərə və hətta qurumlara təkmilləşdirmələri diqqətlə izləməyə kömək etməyi hədəfləyir. Bu, şəbəkənin təhlükəsizliyini daha şəffaf, ölçülə bilən və asan başa düşülən etməlidir.
Panelin əhatə edəcəyi şəbəkənin təhlükəsizliyinin altı əsas ölçüsünə istifadəçi təcrübəsi, smart contract təhlükəsizliyi, konsensus protokolu, monitorinq və insidentlərin cavablandırılması, sosial qat və idarəetmə daxildir.
EF Ethereum-u təsir edən ‘yüksək riskli’ hücum vektorunu aşkar etdi
Panelin istifadəyə verilməsi, Ethereum Foundation-un tədqiqatçılara Ethereum blockchain-ə təsir edən "yüksək riskli" hücum vektorunu aşkar etdiklərinə görə maksimum mükafat olan 50,000 dollar bug bounty verdiyi gündən bir gün sonraya təsadüf edir.
Bu vektor əvvəllər qeydə alınmamışdı və ERC-4337-ni — account abstraction funksiyasını təmin edən protokolu təsir edirdi. Zərərli aktorun, bəzi account-abstraction əməliyyatlarını bilərəkdən geri qaytararaq qaz ödənişini ödəməsini, baxmayaraq ki, onlar etibarlı və düzgün imzalanmışdı, mümkün edirdi.
“Problemin məsuliyyətlə həllinə və bizə 50,000 dollar — yüksək riskli üçün maksimum mükafat — verdiyinə görə EF-ə böyük təşəkkürlər,” hücumu aşkar edən Trust Security şirkəti X-də yazıb.
Ethereum Foundation bildirib ki, vektor senzura və griefing ilə əlaqəlidir, vəsait oğurluğu ilə deyil. Fond həmçinin iddia edib ki, hücum sonuncu buraxılışda aradan qaldırılıb.
Hücum vektorunun real təsiri məhdud olub, çünki həssas ERC-4337 əməliyyat növü çox az idi. Buna baxmayaraq, son həftə ərzində Ethereum istifadəçiləri təxminən 1.7 milyon həssas ERC-4337 əməliyyatı göndəriblər, bu da həmin dövrdə edilən bütün Ethereum əməliyyatlarının təxminən 9%-ni təşkil edir.
Ethereum Foundation-un sözlərinə görə, bu kəşfin vaxtı çox uyğun olub, çünki bu, geniş istifadədən əvvəl həll olunmalı olan bir məsələ idi və onun təsiri daha da arta bilərdi.
