이더리움 재단, ERC‑4337 취약점 이후 One Trillion Dollar Security(1TS) 대시보드 출시

Ethereum 재단은 One Trillion Dollar Security(1TS) 대시보드를 출시했습니다. 이는 사용자 경험, 스마트 계약 보안, RPC 서비스 및 다양성, 컨센서스/클라이언트 다양성, 모니터링 및 사고 대응, 소셜 레이어 및 거버넌스의 6개 측면에서 측정 가능한 보안 진전을 집계하는 공개 도구입니다. 1TS 이니셔티브는 네트워크의 경제적 가치가 성장함에 따라 Ethereum의 보안을 보다 투명하고 확장 가능하게 만드는 것을 목표로 합니다. 이번 공개는 Trust Security가 발견해 보고한 ERC‑4337(계정 추상화) 취약점에 따른 것으로, 해당 건은 버그 바운티(최대 50,000달러)가 지급되었습니다. 이 결함은 일부 계정 추상화 트랜잭션을 의도적으로 리버트하면서도 가스 지불을 강제할 수 있는(검열/그리핑 벡터) 가능성을 열었으나 직접적인 탈취를 허용하지는 않았고, 이미 패치되었습니다. 재단은 약 170만 건의 잠재적으로 취약한 ERC‑4337 트랜잭션(지난 주 트랜잭션의 약 9%)을 보고했으며, 광범위한 채택이 임박한 상황에서 발견 시점이 다행이었다고 밝혔습니다. 대시보드는 지갑 및 서명 규칙, 스마트 계약 개발자 도구 및 런타임 검사, 커뮤니티 운영 확장 RPC, 클라이언트 다양성, 라이브 모니터링 및 조정된 사고 대응을 포함한 29개의 보안 통제를 나열합니다. 일부 통제는 이미 운영 중이며, 다른 것들은 개발 중입니다. 트레이더 관점에서는: 대시보드는 시스템 리스크에 대한 투명성을 높여주고, ERC‑4337 패치는 즉각적인 운영상 검열/그리핑 벡터를 줄이며, 이 이니셔티브는 더 넓은 채택 이전에 공격 표면을 줄이는 것에 대한 재단의 지속적인 집중을 시사합니다 — 이러한 요소들은 시간이 지나면서 ETH 인프라의 회복력에 대한 신뢰를 뒷받침할 수 있습니다.