Diesmal ging es nicht um geleakte Private Keys, sondern um eine Schwachstelle bei EIP-7702
Diesmal wurden keine Private Keys geleakt – EIP-7702 hatte eine Schwachstelle. Eine einzige Autorisierung kann die Ausführungsrechte für eine Wallet an einen Smart Contract delegieren. Gelangt jemand an die Signatur, können Vermögenswerte „ordnungsgemäß“ abgezogen werden – bis die Delegation widerrufen wird.
On-Chain flossen insgesamt etwa 5,6 Milliarden US-Dollar ab. Tether, Circle und andere froren rund 2,54 Milliarden ein; der Nettoverlust liegt weiterhin im Milliardenbereich. CZ erklärte, dass die Kundengelder zu 100 % abgesichert seien. BTC fiel kurzzeitig auf etwa 80.000 US-Dollar, erholte sich dann wieder und überschritt zeitweise die Marke von 80.000 US-Dollar.
Im Moment sind drei Dinge wichtig:
1. Nicht genutzte Vermögenswerte von Börsen auf Hardware-Wallets übertragen;
2. Die Sicherheit der Konten bei anderen Börsen überprüfen und nicht mehr genutzte APIs sowie Autorisierungen widerrufen;
3. Die Ergebnisse der Sicherheitsuntersuchung abwarten und nicht vorschnell den Dip kaufen.
Der Auslöser glimmt noch – Bargeld und Vermögenswerte auf Hardware-Wallets sind sicherer.
Persönliche Meinung, keine Anlageberatung.
$ETH
$BTC
#EIP7702 #安全
Diesmal wurden keine Private Keys geleakt – EIP-7702 hatte eine Schwachstelle. Eine einzige Autorisierung kann die Ausführungsrechte für eine Wallet an einen Smart Contract delegieren. Gelangt jemand an die Signatur, können Vermögenswerte „ordnungsgemäß“ abgezogen werden – bis die Delegation widerrufen wird.
On-Chain flossen insgesamt etwa 5,6 Milliarden US-Dollar ab. Tether, Circle und andere froren rund 2,54 Milliarden ein; der Nettoverlust liegt weiterhin im Milliardenbereich. CZ erklärte, dass die Kundengelder zu 100 % abgesichert seien. BTC fiel kurzzeitig auf etwa 80.000 US-Dollar, erholte sich dann wieder und überschritt zeitweise die Marke von 80.000 US-Dollar.
Im Moment sind drei Dinge wichtig:
1. Nicht genutzte Vermögenswerte von Börsen auf Hardware-Wallets übertragen;
2. Die Sicherheit der Konten bei anderen Börsen überprüfen und nicht mehr genutzte APIs sowie Autorisierungen widerrufen;
3. Die Ergebnisse der Sicherheitsuntersuchung abwarten und nicht vorschnell den Dip kaufen.
Der Auslöser glimmt noch – Bargeld und Vermögenswerte auf Hardware-Wallets sind sicherer.
Persönliche Meinung, keine Anlageberatung.
$ETH
$BTC
#EIP7702 #安全