Das neueste Ethereum-Upgrade, das die Benutzerfreundlichkeit verbessern sollte, wird von Angreifern ausgenutzt, die Schwachstellen ausnutzen. EIP-7702, ein Teil des neuen 'Pectra' Hard Forks von Ethereum, wurde entwickelt, um es Wallets zu ermöglichen, wie Smart Contracts zu funktionieren, Aktionen zu bündeln, Gasgebühren zu decken und Ausgabelimits festzulegen. Crypto-Firma Wintermute festgestellt, dass über 80% der EIP-7702-Autorisierungen in Verträgen verwendet werden, die mit geleakten Schlüsseln Wallets automatisch leeren, was als 'CrimeEnjoyor' bezeichnet wird. Sicherheitsfirmen wie Scam Sniffer und SlowMist betonen die Notwendigkeit, dass Wallet-Serviceanbieter sich schnell anpassen, um Phishing-Risiken zu mindern und Benutzer zu schützen.
❓ Was ist das Pectra-Upgrade von Ethereum?
Das Pectra-Upgrade umfasst EIP-7702, das entwickelt wurde, um die Benutzererfahrung zu verbessern, indem es Wallets ermöglicht, wie Smart Contracts zu funktionieren.
❓ Warum ist EIP-7702 riskant?
EIP-7702 wird von Angreifern missbraucht, die Verträge erstellen, um Wallets mit exponierten Schlüsseln automatisch zu leeren.