Das ursprüngliche Ziel der Ethereum-Kontoabstraktion ist es, gewöhnlichen Nutzern die Qual mit Seed-Phrasen zu ersparen und ihnen den Komfort und die Sicherheit von Smart-Contract-Wallets zu bieten. Doch wenn es genügt, dich dazu zu bringen, eine scheinbar harmlose Delegationsbescheinigung zu signieren, können Hacker sich rechtmäßig die Ausführungsrechte von Code zunutze machen und sämtliche ruhenden Vermögenswerte abziehen. Ist das für das gesamte Ökosystem der dezentralen Finanzwelt also ein Upgrade der Nutzererfahrung oder eine neue Sicherheitslücke?
【Ruhende Gelder blitzschnell abgezogen: Cross-Chain-Vermögenswerte im Wert von 3,55 Millionen US-Dollar mithilfe von EIP-7702 übertragen】
Laut dem Monitoring von Phalcon, einem Dienst des Blockchain-Sicherheitsunternehmens BlockSec, und einem aktuellen Bericht von The Defiant hat eine Adresse (0x24a9), die einst Geldflüsse mit Tornado Cash hatte, kürzlich über eine Ethereum-Wallet (0x4943) erfolgreich zuvor nicht beanspruchte Cross-Chain-Vermögenswerte im Wert von rund 3,55 Millionen US-Dollar eingefordert und übertragen. Zu den übertragenen Vermögenswerten gehörten USDT, USDC, DAI und Ether (ETH). Sie stammten unter anderem von Cross-Chain-Bridges wie Polygon Agglayer und NEAR Rainbow Bridge.
Bemerkenswert ist, dass der On-Chain-Forscher stuckfunds.eth vor dieser Bewegung wiederholt On-Chain-Memos an 0x4943 gesendet und die Adresse in guter Absicht darauf hingewiesen hatte, dass dort noch beträchtliche, nicht beanspruchte Gelder lagen. Die Transaktion, mit der die Gelder schließlich abgehoben und übertragen wurden, erfolgte jedoch über den mit dem Ethereum-Pectra-Upgrade eingeführten Mechanismus der Kontodelegation (account delegations) gemäß EIP-7702. Dieser Vorschlag ermöglicht es einem herkömmlichen extern verwalteten Konto (EOA), die Ausführung von Vertragscode vorübergehend an einen bestimmten Vertrag zu delegieren und so gebündelte Transaktionen und automatisierte Ausführung zu ermöglichen. Laut einer Analyse von BlockSec Phalcon zeigen die On-Chain-Aufzeichnungen, dass die Delegationsautorisierung kryptografisch vollständig gültig war. Es lässt sich jedoch nicht feststellen, ob der Inhaber wissentlich und aktiv zugestimmt hat, sein privater Schlüssel kompromittiert wurde oder er Opfer einer neuen Art von Phishing-Betrug mit bösartigen Autorisierungssignaturen (Authorization Tuple) wurde.
【Die zweischneidige Klinge der Kontoabstraktion: Ethereum-Sicherheitsprämie und Wertabschöpfung von ETH】
Was bedeutet das für Leser? Auf den ersten Blick handelt es sich um eine Bewegung von Geldern aus einem einzelnen ruhenden Konto. Aus Sicht institutioneller Anleger steht jedoch mehr auf dem Spiel: Als entscheidender Grundstein auf dem Weg Ethereums zur Kontoabstraktion im gesamten Ökosystem betrifft das nach seiner Implementierung im Mainnet aufgetretene Risiko böswilliger Delegationen unmittelbar die Sicherheitsprämie des gesamten Ethereum-Netzwerks und die Fähigkeit des zugrunde liegenden Vermögenswerts ETH, Wert abzuschöpfen. Wenn Wallet-Oberflächen keine dynamischen Virenschutzmaßnahmen und Sicherheitswarnstandards für Delegationsziele gemäß EIP-7702 einführen, könnte eine solche Angriffsmethode, bei der Konten ohne Diebstahl privater Schlüssel geleert werden können, das langfristige Vertrauen institutioneller Großanleger darin schwächen, ihre Vermögenswerte in gewöhnlichen Ethereum-Wallets aufzubewahren.
Am Sekundärmarkt notiert Ether im jüngsten Binance-Spot-Orderbuch bei etwa 2.492 US-Dollar, rund 0,16 % niedriger als vor 24 Stunden. Das Spot-Handelsvolumen des Tages liegt bei über 356 Millionen US-Dollar. Technische Indikatoren zeigen, dass sich ETH nach der jüngsten risikoaversen Korrektur im Bereich von 2.470 bis 2.480 US-Dollar auf eine dichte Kaufunterstützung am Spotmarkt stützen kann. Trotz der Sicherheitsmeldungen aus der Blockchain kam es nicht zu panikartigen Verkäufen. Oberhalb des aktuellen Kurses wirkt jedoch weiterhin der 20-Tage-Durchschnitt bei etwa 2.662 US-Dollar als Trendwiderstand.
【Wichtige Beobachtungspunkte für die weitere Entwicklung: Verbreitung von Autorisierungsfiltern und Unterstützung bei 2.480 US-Dollar】
Mit Blick auf die weitere Marktentwicklung und die Struktur des On-Chain-Ökosystems sollten Anleger zwei zentrale, überprüfbare Signale besonders beobachten:
Erstens: Verbreitung von Autorisierungsfiltern für EIP-7702 und Standards für den Widerruf. Nach diesem Vorfall sind die Einführung einer obligatorischen Risikoblockierung für Autorisierungstupel gemäß EIP-7702 und einer Funktion zum Widerruf mit nur einem Klick durch führende Wallets wie MetaMask und Rabby sowie durch Sicherheitsinfrastrukturen kurzfristig wichtige Fragen. Auch ob Ethereum-Core-Entwickler strengere Regeln für Delegations-Whitelists vorantreiben, ist ein objektiver, technischer Maßstab dafür, ob sich die Sicherheitsprämie der Kontoabstraktion erholen kann;
Zweitens: Unterstützung am vorherigen Tief bei 2.480 US-Dollar und Widerstand des gleitenden Durchschnitts bei 2.550 US-Dollar im Binance-Spotmarkt. Auf Tagesbasis bildet ETH derzeit im Bereich von 2.480 US-Dollar eine mehrfache Bodenstruktur aus. Falls sich das Spot-Handelsvolumen am Wochenende erholt und der Kurs die Marke von 2.550 US-Dollar (den Widerstand des kurzfristig zusammenlaufenden Dreiecks) nachhaltig überwindet, könnte ETH anschließend einen Erholungstest des SMA20 bei 2.662 US-Dollar anstreben. Steigt dagegen die Risikoaversion am Gesamtmarkt und fällt der Tageskerzenkörper unter die Unterstützung bei 2.470 US-Dollar, müsste der Kurs weiter in den Bereich von 2.380 bis 2.420 US-Dollar sinken, um dort nach tieferer Liquiditätsunterstützung zu suchen.
Persönliche Einschätzung und Zusammenstellung von Informationen, keine Anlageberatung. DYOR.
$ETH #Ethereum #Crypto
【Ruhende Gelder blitzschnell abgezogen: Cross-Chain-Vermögenswerte im Wert von 3,55 Millionen US-Dollar mithilfe von EIP-7702 übertragen】
Laut dem Monitoring von Phalcon, einem Dienst des Blockchain-Sicherheitsunternehmens BlockSec, und einem aktuellen Bericht von The Defiant hat eine Adresse (0x24a9), die einst Geldflüsse mit Tornado Cash hatte, kürzlich über eine Ethereum-Wallet (0x4943) erfolgreich zuvor nicht beanspruchte Cross-Chain-Vermögenswerte im Wert von rund 3,55 Millionen US-Dollar eingefordert und übertragen. Zu den übertragenen Vermögenswerten gehörten USDT, USDC, DAI und Ether (ETH). Sie stammten unter anderem von Cross-Chain-Bridges wie Polygon Agglayer und NEAR Rainbow Bridge.
Bemerkenswert ist, dass der On-Chain-Forscher stuckfunds.eth vor dieser Bewegung wiederholt On-Chain-Memos an 0x4943 gesendet und die Adresse in guter Absicht darauf hingewiesen hatte, dass dort noch beträchtliche, nicht beanspruchte Gelder lagen. Die Transaktion, mit der die Gelder schließlich abgehoben und übertragen wurden, erfolgte jedoch über den mit dem Ethereum-Pectra-Upgrade eingeführten Mechanismus der Kontodelegation (account delegations) gemäß EIP-7702. Dieser Vorschlag ermöglicht es einem herkömmlichen extern verwalteten Konto (EOA), die Ausführung von Vertragscode vorübergehend an einen bestimmten Vertrag zu delegieren und so gebündelte Transaktionen und automatisierte Ausführung zu ermöglichen. Laut einer Analyse von BlockSec Phalcon zeigen die On-Chain-Aufzeichnungen, dass die Delegationsautorisierung kryptografisch vollständig gültig war. Es lässt sich jedoch nicht feststellen, ob der Inhaber wissentlich und aktiv zugestimmt hat, sein privater Schlüssel kompromittiert wurde oder er Opfer einer neuen Art von Phishing-Betrug mit bösartigen Autorisierungssignaturen (Authorization Tuple) wurde.
【Die zweischneidige Klinge der Kontoabstraktion: Ethereum-Sicherheitsprämie und Wertabschöpfung von ETH】
Was bedeutet das für Leser? Auf den ersten Blick handelt es sich um eine Bewegung von Geldern aus einem einzelnen ruhenden Konto. Aus Sicht institutioneller Anleger steht jedoch mehr auf dem Spiel: Als entscheidender Grundstein auf dem Weg Ethereums zur Kontoabstraktion im gesamten Ökosystem betrifft das nach seiner Implementierung im Mainnet aufgetretene Risiko böswilliger Delegationen unmittelbar die Sicherheitsprämie des gesamten Ethereum-Netzwerks und die Fähigkeit des zugrunde liegenden Vermögenswerts ETH, Wert abzuschöpfen. Wenn Wallet-Oberflächen keine dynamischen Virenschutzmaßnahmen und Sicherheitswarnstandards für Delegationsziele gemäß EIP-7702 einführen, könnte eine solche Angriffsmethode, bei der Konten ohne Diebstahl privater Schlüssel geleert werden können, das langfristige Vertrauen institutioneller Großanleger darin schwächen, ihre Vermögenswerte in gewöhnlichen Ethereum-Wallets aufzubewahren.
Am Sekundärmarkt notiert Ether im jüngsten Binance-Spot-Orderbuch bei etwa 2.492 US-Dollar, rund 0,16 % niedriger als vor 24 Stunden. Das Spot-Handelsvolumen des Tages liegt bei über 356 Millionen US-Dollar. Technische Indikatoren zeigen, dass sich ETH nach der jüngsten risikoaversen Korrektur im Bereich von 2.470 bis 2.480 US-Dollar auf eine dichte Kaufunterstützung am Spotmarkt stützen kann. Trotz der Sicherheitsmeldungen aus der Blockchain kam es nicht zu panikartigen Verkäufen. Oberhalb des aktuellen Kurses wirkt jedoch weiterhin der 20-Tage-Durchschnitt bei etwa 2.662 US-Dollar als Trendwiderstand.
【Wichtige Beobachtungspunkte für die weitere Entwicklung: Verbreitung von Autorisierungsfiltern und Unterstützung bei 2.480 US-Dollar】
Mit Blick auf die weitere Marktentwicklung und die Struktur des On-Chain-Ökosystems sollten Anleger zwei zentrale, überprüfbare Signale besonders beobachten:
Erstens: Verbreitung von Autorisierungsfiltern für EIP-7702 und Standards für den Widerruf. Nach diesem Vorfall sind die Einführung einer obligatorischen Risikoblockierung für Autorisierungstupel gemäß EIP-7702 und einer Funktion zum Widerruf mit nur einem Klick durch führende Wallets wie MetaMask und Rabby sowie durch Sicherheitsinfrastrukturen kurzfristig wichtige Fragen. Auch ob Ethereum-Core-Entwickler strengere Regeln für Delegations-Whitelists vorantreiben, ist ein objektiver, technischer Maßstab dafür, ob sich die Sicherheitsprämie der Kontoabstraktion erholen kann;
Zweitens: Unterstützung am vorherigen Tief bei 2.480 US-Dollar und Widerstand des gleitenden Durchschnitts bei 2.550 US-Dollar im Binance-Spotmarkt. Auf Tagesbasis bildet ETH derzeit im Bereich von 2.480 US-Dollar eine mehrfache Bodenstruktur aus. Falls sich das Spot-Handelsvolumen am Wochenende erholt und der Kurs die Marke von 2.550 US-Dollar (den Widerstand des kurzfristig zusammenlaufenden Dreiecks) nachhaltig überwindet, könnte ETH anschließend einen Erholungstest des SMA20 bei 2.662 US-Dollar anstreben. Steigt dagegen die Risikoaversion am Gesamtmarkt und fällt der Tageskerzenkörper unter die Unterstützung bei 2.470 US-Dollar, müsste der Kurs weiter in den Bereich von 2.380 bis 2.420 US-Dollar sinken, um dort nach tieferer Liquiditätsunterstützung zu suchen.
Persönliche Einschätzung und Zusammenstellung von Informationen, keine Anlageberatung. DYOR.
$ETH #Ethereum #Crypto