以太坊基金會在 ERC‑4337 漏洞後推出「一兆美元安全」（1TS）儀表板

Ethereum Foundation 推出 One Trillion Dollar Security (1TS) 儀表板，一個公開工具，整合可量化的安全進展，涵蓋六大面向：使用者體驗、智能合約安全、RPC 服務與多元性、共識/客戶端多元性、監控與事件回應，以及社群層與治理。1TS 計畫旨在隨著網路經濟價值成長，讓 Ethereum 的安全性更透明且可擴充。此發布緊接著由 Trust Security 揭露的 ERC‑4337（帳戶抽象）漏洞，該發現獲得最高 50,000 美元的漏洞獎金。該漏洞可使某些帳戶抽象交易被刻意 revert，同時仍被迫支付 gas（屬於審查/惡意騷擾向量），但並不允許直接盜取；問題已被修補。基金會通報約 170 萬筆潛在脆弱的 ERC‑4337 交易（約為前一週交易量的 9%），並表示考量即將到來的更廣泛採用，發現時間相當幸運。儀表板列出 29 項安全控制，涵蓋錢包與簽名規則、智能合約開發者工具與執行時檢查、擴展的社群運行 RPC、客戶端多元性、即時監控與協調事件回應。部分控制已上線；其他仍在開發中。對交易者而言：儀表板提高了對系統性風險的透明度，ERC‑4337 的修補減少了即時的操作性審查/惡意騷擾向量，該計畫也顯示基金會在更廣泛採用前持續專注於縮減攻擊面——這些因素可能隨時間支持對 ETH 基礎設施韌性的信心。