Ethereum Foundation advierte sobre los riesgos en las transferencias de cadena cruzada

La Fundación Ethereum descubrió la creciente complejidad de las características de la cadena cruzada y la participación del código de IA puede aumentar los riesgos de explotación. Como parte del programa de seguridad de billones de dólar, la Fundación emitió su primer informe sobre los problemas actuales Ethereum . 

La Fundación Ethereum anunció su primer informe de seguridad, como parte del programa de seguridad de billones de dólares. La Fundación trac riesgos de seguridad, con el objetivo de hacer que Ethereum sea capaz de obtener billones de dólares.

El ecosistema Ethereum todavía está en exploitstrac, y es uno de los principales campos de juego de los piratas informáticos de la RPDC. La Fundación tiene como objetivo señalar riesgos y asegurar algunos de los proyectos. 

Ethereum Foundation advierte sobre los riesgos en las transferencias de cadena cruzada

La fundación señaló inmediatamente que el riesgo de grantraces principalmente un riesgo del pasado, pero hay otras vulnerabilidades nuevas. Las actualizaciones detrac, las llamadas entretrac, bibliotecas externas inseguras y la falta de auditorías adecuadas significan que algunos proyectos pueden verse comprometidos. 

El otro riesgo importante es el control de acceso para los trac , o la capacidad de inyectar un control malicioso trac ataque reciente contra la cadena del árbitro.

Mientras que la Fundación Ethereum requiere una mayor compatibilidad de la cadena cruzada, esas interacciones tienen riesgos adicionales. Los puentes siguen siendo uno de lostracmás riesgosos, con puntos débiles en los mensajes entre las cadenas y la validación. 

El mal uso de la firma personal es un nuevo riesgo creciente, especialmente con las cuentas inteligentes recién introducidas en Ethereum. Las aplicaciones maliciosas pueden engañar a los usuarios en la delegación completa no solo de sus activos, sino también toda su cuenta a un tercero. 

Otro riesgo emergente es la introducción del código generado por IA, o en casos de refactorización automatizada.

La Fundación Ethereum también señaló el monitoreo, la respuesta y la coordinación en el caso de hacks y exploits también es informal y puede tomar horas. Con miles de proyectos, los problemas de monitoreo y elevación siguen siendo voluntarios, o proporcionados por investigadores especializados en la cadena. La Fundación pidió un sistema de coordinación más formal, así como para construir un seguro para cubrir las pérdidas.

Las cadenas L2 plantean riesgos de complejidad

Las cadenas L2 plantean riesgos adicionales, especialmente en puentes de múltiples saltos. Las cuentas no coincidentes pueden conducir a hazañas, como los equilibrios no autorizados. 

Algunas de las cadenas L2 existentes dependen de un sistema semi-centralizado de verificación de transacciones. La presencia de consejos de seguridad u otras entidades que controlan las actualizaciones también se puede explotar. 

La apuesta por sí misma plantea múltiples riesgos, dependiendo de la estructura del protocolo. Los protocolos de apuesta líquida pueden verse amenazadas por la colusión y la coordinación entre los validadores con eltracde MEV o realizar otras transacciones que serían imposibles en un sistema descentralizado. 

La colusión de validador también puede afectar la Ethereum L1, ya que parte del ETH se concentra con varios protocolos superiores. La introducción de 2,048 estacas ETH también puede traer más ballenas con una influencia significativa en el consenso de la construcción, a medida que la cadena de Ethereum

Las amenazas se expusieron cuando Ethereum una vez más amplió su valor total bloqueado. Lejos de asegurar billones, Ethereum todavía tiene $ 66B en valor total bloqueado, con $ 124B en forma de stablecoins. ETH también está intentando una recuperación a un rango de precios más alto, después de tratar de romper por encima de $ 2,800, saliendo del período de comercio de rango.

Academia Cryptopolitan: ¿Quieres hacer crecer tu dinero en 2025? Aprenda cómo hacerlo con DeFi en nuestra próxima clase web. Guarda tu lugar