🚨 MORPHO im Wert von 2,3 Millionen US-Dollar mutmaßlich gestohlen! On-Chain-Ermittler verfolgen die Spur – die Sicherheit von Kontoautorisierungen steht erneut auf dem Prüfstand!
Erneut ein Sicherheitsvorfall auf dem Kryptomarkt! Der On-Chain-Ermittler ZachXBT berichtet, dass von zwei Adressen einer Institution insgesamt rund 973.000 MORPHO im Wert von etwa 2,3 Millionen US-Dollar gestohlen wurden. Die Gelder flossen anschließend in Tornado Cash. Besonders alarmierend: Bei beiden Diebstählen kamen delegierte Transaktionen nach EIP-7702 zum Einsatz.
Die wichtigste Warnung dabei betrifft nicht nur den Verlust von 2,3 Millionen US-Dollar: Kontoautorisierungen könnten Angreifern als Einfallstor dienen. Einfach gesagt ermöglicht EIP-7702 gewöhnlichen Ethereum-Konten flexiblere Funktionen. Wird der Autorisierungsvorgang jedoch böswillig ausgenutzt oder unterschreiben Nutzer eine Transaktion, die sie nicht verstanden haben, kann das ihre Vermögenswerte gefährden.
ZachXBT wies außerdem darauf hin, dass die Entität hinter einer der Adressen am 9. Oktober bereits rund 3,5 Millionen US-Dollar verloren hatte. Die entsprechenden Gelder wurden später über Cross-Chain-Dienste und Privacy-Protokolle weitergeleitet. Zudem gibt es Verbindungen zwischen einer On-Chain-Adresse und einer Adresse, die mutmaßlich zu Nima Capital gehört. Das bedeutet jedoch nicht, dass eine Beteiligung der betreffenden Entität nachgewiesen ist.
🔐 Ein Hinweis an alle, die Kryptowährungen halten: Unterschreibt nicht leichtfertig, überprüft regelmäßig eure Autorisierungen und seid besonders vorsichtig bei Autorisierungsanfragen aus unbekannten Quellen! In der On-Chain-Welt könnt ihr eure Vermögenswerte selbst verwahren – für eure Sicherheit seid aber auch ihr selbst verantwortlich. Egal, wie gut der Markt läuft: Die Sicherheit eurer Wallet hat oberste Priorität.$DOOD $IOST