以太坊基金會在 ERC‑4337 漏洞後推出「一萬億美元安全」（1TS）儀表板

Ethereum Foundation 推出 One Trillion Dollar Security (1TS) 儀表板，這是一個公開工具，將可量化的安全進展彙集為六個維度：用戶體驗、智能合約安全、RPC 服務與多樣性、共識/客戶端多樣性、監察與事故回應，以及社會層與治理。1TS 計劃旨在隨著網絡經濟價值增長，令 Ethereum 的安全性更透明和可擴展。此發布緊隨由 Trust Security 發現並披露的 ERC‑4337（帳戶抽象）漏洞，該發現獲得最高 50,000 美元的漏洞賞金。該漏洞允許某些帳戶抽象交易被故意 revert 同時仍強制支付 gas（屬於審查/惡意騷擾向量），但並未能直接盜取資產；相關問題已修補。基金會報告大約 170 萬宗潛在易受影響的 ERC‑4337 交易（約佔上周交易量的 9%），並表示在廣泛採用即將到來之際能及時發現非常幸運。儀表板列出 29 項安全控制，涵蓋錢包與簽名規則、智能合約開發者工具與運行時檢查、擴展的社群運營 RPC、客戶端多樣性、實時監察及協調事故回應。部分控制已經上線；其他仍在開發中。對交易者而言：儀表板提高對系統性風險的透明度，ERC‑4337 的修補減少了一個即時的操作性審查/惡意騷擾向量，而該計劃則顯示基金會在更廣泛採用前持續專注於縮減攻擊面——這些因素或有助於隨時間增強對 ETH 基礎建設韌性的信心。