Wintermute warnt, dass das Pectra-Upgrade Ethereum-Nutzer dem Risiko automatisierter Angriffe aussetzt
Kurze Zusammenfassung Ein Update, das im jüngsten "Pectra"-Upgrade von Ethereum enthalten ist und die Benutzerfreundlichkeit verbessern soll, wurde laut einer Analyse von Wintermute hauptsächlich von automatisierten "Sweeper"-Angriffen genutzt, um ahnungslose Wallets zu leeren. Über 80 % der EIP-7702-Delegationen, eine im Upgrade eingeführte Funktion, wurden für ein einziges bösartiges Skript verwendet, wie Wintermute feststellte. Ein Benutzer verlor fast 150.000 US-Dollar durch einen Phishing-Angriff, der durch das Skript ermöglicht wurde, so die Blockchain-Sicherheitsfirma Scam Sniffer.
Ein kürzliches Ethereum-Upgrade wurde laut einer Analyse des Krypto-Handelsunternehmens Wintermute hauptsächlich von böswilligen Angreifern genutzt, die versuchen, Wallets zu leeren.
EIP-7702, ein Kontoabstraktions-Upgrade, das im jüngsten "Pectra"-Hard Fork von Ethereum enthalten ist, soll die Benutzerfreundlichkeit verbessern, indem es Wallets vorübergehend wie Smart Contracts agieren lässt, mehrere Aktionen bündelt, Gasgebühren sponsert, Passkey- oder soziale Authentifizierung verwendet oder Ausgabelimits in einer einzigen Transaktion implementiert. EIP-7702 wurde ursprünglich von Ethereum-Mitbegründer Vitalik Buterin vorgeschlagen und unterstützt.
Allerdings wurden über 80 % der EIP-7702-Delegationen an mehrere Verträge mit kopierten Versionen desselben grundlegenden Codes autorisiert, der automatisch Wallets mit geleakten Schlüsseln "leert" und den Inhalt an den Angreifer sendet, der den Vertrag bereitgestellt hat, laut Wintermutes Dune-Dashboard. Wintermute nannte den Vertrag "CrimeEnjoyor".
"Der CrimeEnjoyor-Vertrag ist kurz, einfach und weit verbreitet," schrieb Wintermute auf X. "Dieser eine kopierte Bytecode macht jetzt den Großteil aller EIP-7702-Delegationen aus. Es ist gleichzeitig lustig, düster und faszinierend."
Das Blockchain-Sicherheitsunternehmen Scam Sniffer identifizierte kürzlich ein Wallet, das fast 150.000 US-Dollar durch eine böswillige gebündelte Transaktion mit Verbindungen zum Inferno Drainer Scam-as-a-Service verlor, einem langjährigen Ärgernis im Bereich der Krypto-Sicherheit.
Das Sicherheitsunternehmen SlowMist beschrieb in einer kürzlichen Analyse ebenfalls die Risiken der EIP-7702-Adoption. "Wallet-Dienstleister sollten schnell EIP-7702-Transaktionen unterstützen und, wenn Benutzer Delegationen unterzeichnen, den Zielvertrag deutlich anzeigen, um das Risiko von Phishing-Angriffen zu verringern," schrieb SlowMist.
"Wie wir vorhergesagt haben, haben die Phishing-Banden aufgeholt," schrieb SlowMist-Gründer Yu Xian auf X. "Jeder sollte wachsam sein, achten Sie darauf, dass die Vermögenswerte in Ihrem Wallet nicht entwendet werden."
Obwohl EIP-7702 eine neue Möglichkeit für automatisierte Angriffe einführt, sagte Sicherheitsexperte Taylor Monahan, dass das Hauptproblem die zugrunde liegende Kompromittierung der privaten Schlüssel der Benutzer sei.
"Es ist eigentlich kein 7702-Problem, es ist dasselbe Problem, das Krypto seit dem ersten Tag hat: Endbenutzer kämpfen damit, ihre privaten Schlüssel zu sichern," sagte Monahan dem Block. "7702 schaltet nur eine Menge cooler Fähigkeiten frei, die das Leeren von Adressen kosteneffizienter und weniger mühsam machen."
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Forschungsbericht | Tiefenanalyse der Marktbewertung von Allo & RWA
Kryptomarkt verzeichnet fast 1 Mrd. $ an täglichen Liquidationen, da überhebelte Long-Positionen von makroökonomischen Unruhen überrascht werden
Kurze Zusammenfassung Der Kryptowährungsmarkt erlebte in den letzten 24 Stunden Liquidationen von über 980 Millionen Dollar, hauptsächlich aus Long-Positionen. Analysten sagten, dass der öffentliche Streit zwischen dem US-Präsidenten Trump und Elon Musk den bereits fragilen und überhebelten Markt getroffen habe, was zu großen Verkäufen führte. Die gemeldeten Liquidationszahlen basieren auf öffentlich zugänglichen Daten, die das wahre Ausmaß der Liquidationen möglicherweise unterschätzen.
Trump-Musk-Streit lässt Bitcoin fallen und liquidiert $308M in Long-Positionen
Bitcoin-Long-Trader erlitten in den letzten 24 Stunden Verluste, da der Bitcoin-Preis angesichts breiterer makroökonomischer Spannungen und anhaltender Verkäufe durch langfristige Inhaber sank.
Der Bitcoin-Bullenfall hängt von den Zinssenkungserwartungen der Fed ab, sagen Analysten
Schnelle Einschätzung: Bitcoin könnte im Juni auf 125.000 US-Dollar steigen, wenn ein schwacher US-Arbeitsmarktbericht die Erwartungen an frühzeitige Zinssenkungen der Fed schürt, so Analysten. Stärkere Arbeitsmarktdaten könnten die Preise jedoch in Richtung 95.000 US-Dollar drücken. Unterdessen warnt BRN, dass sich verschlechternde ETF-Flüsse, steigende IPO-Aktivitäten und Kursbewegungen auf einen bärischen kurzfristigen Ausblick hindeuten, da dem Markt die Dynamik fehlt.
Im Trend
MehrKrypto Preise
Mehr
