Sicherheitsanalysten warnen vor EIP-7702-Flaw nach Verlust von 1,54 Mio. US-Dollar in einem einzelnen Phishing-Angriff
- Ein Krypto-Investor verlor über 1 Million USD, nachdem er auf einen Phishing-Betrug hereingefallen war, der EIP-7702-Batch-Transaktionen ausnutzte.
- Der Betrug umfasste betrügerische Transaktionen, die den Investor dazu brachten, bösartige Verträge zu genehmigen; Analysten bezeichnen dies als Sicherheitslücke in der EIP-7702-Funktion.
Analysten haben den Alarm über eine Schwachstelle ausgelöst, die mit der relativ neuen Ethereum Improvement Proposal (EIP-7702)-Funktion verbunden ist, nach einem Phishing-Angriff, der einen Investor über eine Million US-Dollar kostete.
Der Anti-Betrugsdienst Scam Sniffer hat vermerkt, dass Phishing-Betrugsfälle zunehmen, bei denen Angreifer Adressen angreifen, die nach dem neuen EIP-7702-Standard aktualisiert wurden.
Die EIP-7702-Funktion, die im Mai im Rahmen des Pectra-Upgrades eingeführt wurde, soll die Wallet-Funktionalität verbessern, indem sie Externally Owned Accounts (EOAs) ermöglicht, sich vorübergehend wie Smart Contracts zu verhalten.
Diese Funktion fördert die Optimierung, indem sie mehrere Operationen innerhalb einer einzigen Transaktion ausführt, wodurch die Effizienz für legitime Nutzer verbessert wird. Allerdings hat die Funktion sie Berichten zufolge neuen Ausnutzungs-Fenstern ausgesetzt.
Es gab in diesem Monat mindestens drei Opfer
Der jüngste unglückliche Opfer reportedly verlor insgesamt 1,54 Millionen US-Dollar, nachdem er EIP-7702-Phishing-Batch-Transaktionen unterzeichnet hatte, die mehrere Token-Überweisungen und NFT-Zulassungsvorgänge enthielten. Ein Teil dieser Mittel wurde reportedly über das Relay-Protokoll auf das Mainnet gebracht.
Der Fall kommt zwei Tage nachdem Scam Sniffer ankündigte, dass ein anderer Investor 1 Mio. US-Dollar an Token und NFTs verlor, nachdem er Phishing-Batch-Transaktionen unterzeichnet hatte, die als Uniswap-Swaps getarnt waren.
Diese Ausnutzung kam Wochen nachdem der Anti-Betrugsdienst meldete, dass eine EIP-7702 aktualisierte Adresse 66.000 US-Dollar an dieselbe Gruppe verlor, die dieselbe Ausnutzung verwendete.
Diese Schemata beinhalten eine betrügerische DeFi-Schnittstelle, die typischerweise Plattformen wie Uniswap nachahmt. Die Opfer wurden aufgefordert, Transaktionen zu genehmigen, die auf den ersten Blick routinemäßig erschienen, in Wirklichkeit jedoch autorisierte versteckte Überweisungen waren.
Nach der Genehmigung würden Angreifer die Wallet fast sofort leeren und Krypto und NFTs absaugen.
Laut Scam Sniffer sind viele Nutzer immer noch nicht über die Risiken im Zusammenhang mit EIP-7702 im Klaren, da es eine jüngste Entwicklung ist. Da die bösartigen Transaktionen normalerweise so strukturiert sind, dass sie normal aussehen, sind ahnungslose Nutzer verwundbar.
Sicherheitsexperten haben EIP-7702-Ausnutzungen seit Juni gemeldet
Scam Sniffer hat bestätigt, dass Phishing-Angriffe, die EIP-7702 aktualisierte Adressen zielen, zugenommen haben, was auf einen wachsenden Trend hindeutet. Es ist jedoch kein neuer Trend, da Sicherheitsexperten seit Monaten Vorfälle melden.
Im Juni enthüllten Wintermute-Forscher, dass Ausbeuter mehrere ahnungslose Krypto-Wallets mit „automatisierten Sweeper“-Angriffen angegriffen haben, diesmal unter Verwendung von „Delegate Contracts“ – einer neuen Funktion, die im Rahmen von EIP 7702 eingeführt wurde.
Während EIP-7702 neue Bequemlichkeit bringt, führt es auch neue Risiken ein
Unser Forschungsteam stellte fest, dass über 97 % aller EIP-7702-Delegationen mehreren Verträgen mit dem exakt gleichen Code autorisiert wurden. Dabei handelt es sich um Sweeper, die verwendet werden, um eingehendes ETH von kompromittierten… pic.twitter.com/xHp7zr4hC9 automatisch abzugreifen.
— Wintermute (@wintermute_t) Mai 30, 2025
In einer Reihe von Tweets, die über seinen offiziellen X-Account geteilt wurden, behauptete Wintermute, dass sein Forschungsteam festgestellt habe, dass über 80 % aller EIP-7702-Delegationen mehreren Verträgen mit dem exakt gleichen Code autorisiert wurden. Sie nannte sie Sweeper und meldete, dass sie verwendet werden, um eingehendes ETH von kompromittierten Adressen automatisch abzugreifen.
Die bösartigen Versuche von Hackern, ETH aus Wallets abzugreifen, haben trotz des von der Ethereum Foundation am 14. Mai angekündigten milliardenschweren Sicherheitsprogramms angehalten.
Um sicher zu sein, hat Scam Sniffer Nutzer aufgefordert, bei der Genehmigung von Batch-Transaktionen vorsichtig und wachsam zu sein und Schnittstellen vor der Unterzeichnung sorgfältig zu überprüfen.
Falsche DeFi-Plattformen, die legitime nachahmen, wurden als einer der häufigsten Angriffsvektoren im Kryptobereich eingestuft, und die Einführung von Batch-Transaktionen, obwohl sie nachgewiesenermaßen die Benutzererfahrung für legitime Anwendungen verbessert, hat die Komplexität erhöht und die Chance auf eine Ausnutzung vergrößert.
Der beste Weg, um diesem Problem zuvorzukommen, ist die Verwendung nur vertrauenswürdiger Anwendungen und das dreifache Überprüfen der während jeder Transaktion, ob gebündelt oder nicht, gewährten Berechtigungen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
