đš Ethereum: 65.000+ Hochrisiko-Adressen aufgedeckt?
Was ist mit Vermögenswerten im Wert von 570 Mio. USD passiert?
Gruppe: çčć»èżć „ççççČäžçŸ€
Ein aktueller USENIX Security â26 Forschungsbericht rĂŒckt Sicherheitsprobleme auf Ethereum- und BNB-Chain erneut in den Fokus.â ïž Forschende haben auf beiden Netzwerken etwa 65.340 Instanzen von Hochrisiko-Adressen identifiziert, die mit einem Verlust von rund 126.982 ETH und 17.727 BNB zusammenhĂ€ngen. Auf Basis der im Bericht verwendeten Referenzpreise belĂ€uft sich der Gesamtwert auf ĂŒber 570 Mio. USD.
Aber hier gibt es eine sehr wichtige Einzelheit: Diese Zahl bedeutet nicht, dass die 570 Mio. USD vollstĂ€ndig in einem einzigen Angriff gestohlen wurden, und sie entspricht auch nicht einem unmittelbaren Marktverlust. Die Forschenden betonen, dass es sich um eine konservative Untergrenze handelt, die auf Basis bestimmter Daten und Referenzpreise berechnet wurde â auĂerdem konzentriert sich die Studie vor allem auf native ETH- und BNB-Vermögenswerte.đ Noch beachtlicher ist, dass die Forschenden auĂerdem aus ĂŒber 63.000 GitHub-Repositorys eine groĂe Menge potenzieller privater SchlĂŒssel extrahierten und diese mithilfe von Cross-Chain-Daten analysierten.
SchlieĂlich erreichte ihr Detektions-Framework nach manueller StichprobenprĂŒfung eine Genauigkeit von 99,11 %.
đ„ Besonders erwĂ€hnenswert sind zwei Arten von Angriffen.
Die erste ist die Nutzung deterministischer Vertragsadressen.
Angreifer könnten zunĂ€chst in einer Testumgebung eine bestimmte Adresse verwenden. Sobald Nutzer ihr Vermögen fĂ€lschlicherweise in das zugehörige, codefreie Hauptnetz-Ziel einzahlen, deployen sie anschlieĂend einen bösartigen Smart Contract, um die Gelder zu verschieben.
Die zweite hÀngt mit EIP-7702 zusammen.
Wenn der private SchlĂŒssel eines Kontos bereits kompromittiert wurde, kann ein Angreifer das Konto ĂŒber bösartigen Delegationscode kontrollieren und so die in das Wallet eingegangenen Vermögenswerte weiter ĂŒbertragen.
Daher ist das, was dieser Bericht wirklich wert ist, nicht nur â570 Mio. USDâ als Zahl.
đ Noch wichtiger: Da Blockchain-Konten immer komplexer werden â mit Smart Contracts, Cross-Chain-Adressen und neuen Kontomechanismen â können sich auch neue Sicherheitsrisiken ergeben.
Insbesondere nachdem sich Kontofunktionen wie EIP-7702 weiter verbreiten, ist die Wallet-Sicherheit nicht mehr nur âden privaten SchlĂŒssel gut aufzubewahrenâ.
Tippe auf das Profilbild, um den Livestream anzusehen + trete der Gruppe âççèć€©çŸ€â bei, um tĂ€gliche Strategien zu erhaltenđ
#ETH
Was ist mit Vermögenswerten im Wert von 570 Mio. USD passiert?
Gruppe: çčć»èżć „ççççČäžçŸ€
Ein aktueller USENIX Security â26 Forschungsbericht rĂŒckt Sicherheitsprobleme auf Ethereum- und BNB-Chain erneut in den Fokus.â ïž Forschende haben auf beiden Netzwerken etwa 65.340 Instanzen von Hochrisiko-Adressen identifiziert, die mit einem Verlust von rund 126.982 ETH und 17.727 BNB zusammenhĂ€ngen. Auf Basis der im Bericht verwendeten Referenzpreise belĂ€uft sich der Gesamtwert auf ĂŒber 570 Mio. USD.
Aber hier gibt es eine sehr wichtige Einzelheit: Diese Zahl bedeutet nicht, dass die 570 Mio. USD vollstĂ€ndig in einem einzigen Angriff gestohlen wurden, und sie entspricht auch nicht einem unmittelbaren Marktverlust. Die Forschenden betonen, dass es sich um eine konservative Untergrenze handelt, die auf Basis bestimmter Daten und Referenzpreise berechnet wurde â auĂerdem konzentriert sich die Studie vor allem auf native ETH- und BNB-Vermögenswerte.đ Noch beachtlicher ist, dass die Forschenden auĂerdem aus ĂŒber 63.000 GitHub-Repositorys eine groĂe Menge potenzieller privater SchlĂŒssel extrahierten und diese mithilfe von Cross-Chain-Daten analysierten.
SchlieĂlich erreichte ihr Detektions-Framework nach manueller StichprobenprĂŒfung eine Genauigkeit von 99,11 %.
đ„ Besonders erwĂ€hnenswert sind zwei Arten von Angriffen.
Die erste ist die Nutzung deterministischer Vertragsadressen.
Angreifer könnten zunĂ€chst in einer Testumgebung eine bestimmte Adresse verwenden. Sobald Nutzer ihr Vermögen fĂ€lschlicherweise in das zugehörige, codefreie Hauptnetz-Ziel einzahlen, deployen sie anschlieĂend einen bösartigen Smart Contract, um die Gelder zu verschieben.
Die zweite hÀngt mit EIP-7702 zusammen.
Wenn der private SchlĂŒssel eines Kontos bereits kompromittiert wurde, kann ein Angreifer das Konto ĂŒber bösartigen Delegationscode kontrollieren und so die in das Wallet eingegangenen Vermögenswerte weiter ĂŒbertragen.
Daher ist das, was dieser Bericht wirklich wert ist, nicht nur â570 Mio. USDâ als Zahl.
đ Noch wichtiger: Da Blockchain-Konten immer komplexer werden â mit Smart Contracts, Cross-Chain-Adressen und neuen Kontomechanismen â können sich auch neue Sicherheitsrisiken ergeben.
Insbesondere nachdem sich Kontofunktionen wie EIP-7702 weiter verbreiten, ist die Wallet-Sicherheit nicht mehr nur âden privaten SchlĂŒssel gut aufzubewahrenâ.
Tippe auf das Profilbild, um den Livestream anzusehen + trete der Gruppe âççèć€©çŸ€â bei, um tĂ€gliche Strategien zu erhaltenđ
#ETH