$ETH Das Upgrade: Im Jahr 2025 führte $ETH Ethereum ein technisches Update ein (EIP-7702). Es sollte eine Verbesserung sein: Normale, alltägliche Krypto-Wallets sollten dadurch intelligenter werden, indem sie vorübergehend wie fortgeschrittene „Smart Contracts“ agieren und nützliche Aufgaben ausführen konnten. [1]
Die Falle: Der Angreifer erstellte einen bösartigen Code (einen „Sweeper“-Contract), der darauf ausgelegt war, alle Guthaben abzuschöpfen. [1]
Die Signaturen: Dem Angreifer gelang es, 50 gültige digitale Signaturen direkt von einer der wichtigsten aktiven Wallets von Binance zu erhalten (bekannt als „Hot Wallet“). Da Binance Tausende Transaktionen pro Sekunde verarbeitet, erstellte der Angreifer 50 verschiedene Varianten, um sicherzustellen, dass mindestens eine genau zu Binances schnellem Transaktionszähler passen würde. [1, 2]
Die Abschöpfung: Als eine dieser Signaturen durchging, wurde das neue $ETH Ethereum-Upgrade wirksam. Im Grunde teilte es dem Netzwerk mit: „Erteilt diesem bösartigen Code vorübergehend die Berechtigung, die Binance-Wallet zu kontrollieren.“ Innerhalb weniger Minuten war die Wallet geleert. [1, 2, 3]
#BİNANCE #officalnew
Die Falle: Der Angreifer erstellte einen bösartigen Code (einen „Sweeper“-Contract), der darauf ausgelegt war, alle Guthaben abzuschöpfen. [1]
Die Signaturen: Dem Angreifer gelang es, 50 gültige digitale Signaturen direkt von einer der wichtigsten aktiven Wallets von Binance zu erhalten (bekannt als „Hot Wallet“). Da Binance Tausende Transaktionen pro Sekunde verarbeitet, erstellte der Angreifer 50 verschiedene Varianten, um sicherzustellen, dass mindestens eine genau zu Binances schnellem Transaktionszähler passen würde. [1, 2]
Die Abschöpfung: Als eine dieser Signaturen durchging, wurde das neue $ETH Ethereum-Upgrade wirksam. Im Grunde teilte es dem Netzwerk mit: „Erteilt diesem bösartigen Code vorübergehend die Berechtigung, die Binance-Wallet zu kontrollieren.“ Innerhalb weniger Minuten war die Wallet geleert. [1, 2, 3]
#BİNANCE #officalnew
