🚨WICHTIGE INFOS: WAS IST EIP-7702?
EIP-7702 wurde mit dem Pectra-Upgrade von Ethereum im Mai 2025 eingeführt und ermöglicht es gewöhnlichen Krypto-Wallets, Smart-Contract-Funktionen zu nutzen. Damit lassen sich mehrere Transaktionen bündeln, Gasgebühren sponsern und Wallets flexibler verwalten.
Doch es gibt ein ernstes Sicherheitsrisiko: Durch böswillige Delegation kann ein Smart Contract die Kontrolle über die Guthaben einer Wallet erhalten.
Diese Funktion kam auf der Ethereum-Seite des jüngsten Binance-Angriffs zum Einsatz. Berichten zufolge nutzte ein Angreifer dabei 50 vorab signierte Autorisierungen, um eine große Hot Wallet leerzuräumen.
Binances vorläufige Untersuchung deutet auf den kompromittierten Laptop eines DevOps-Engineers hin. Der vollständige Angriffsweg wird jedoch noch untersucht.
Ich glaube, dass dieser Vorfall zu einer genaueren Prüfung von Smart-Wallet-Berechtigungen führen und weitere Sicherheitsüberprüfungen bei DeFi-Anbietern und Wallet-Anbietern auslösen könnte.
EIP-7702 wurde mit dem Pectra-Upgrade von Ethereum im Mai 2025 eingeführt und ermöglicht es gewöhnlichen Krypto-Wallets, Smart-Contract-Funktionen zu nutzen. Damit lassen sich mehrere Transaktionen bündeln, Gasgebühren sponsern und Wallets flexibler verwalten.
Doch es gibt ein ernstes Sicherheitsrisiko: Durch böswillige Delegation kann ein Smart Contract die Kontrolle über die Guthaben einer Wallet erhalten.
Diese Funktion kam auf der Ethereum-Seite des jüngsten Binance-Angriffs zum Einsatz. Berichten zufolge nutzte ein Angreifer dabei 50 vorab signierte Autorisierungen, um eine große Hot Wallet leerzuräumen.
Binances vorläufige Untersuchung deutet auf den kompromittierten Laptop eines DevOps-Engineers hin. Der vollständige Angriffsweg wird jedoch noch untersucht.
Ich glaube, dass dieser Vorfall zu einer genaueren Prüfung von Smart-Wallet-Berechtigungen führen und weitere Sicherheitsüberprüfungen bei DeFi-Anbietern und Wallet-Anbietern auslösen könnte.
