Im Kern ging es bei dem Vorfall mit den 6,3 Milliarden nicht um einen herkömmlichen „Leak des privaten Schlüssels“, sondern darum, dass ein neuer Mechanismus namens EIP-7702 ausgenutzt wurde.
Einfach gesagt: Der Hacker hat keinen Schlüssel gestohlen, sondern das Signatursystem manipuliert und mit einer Art „Autorisierungs-Spraying“ das System dazu gebracht, einen Zugangspass auszustellen.
Es ist, als wäre das Türschloss deines Hauses intakt und nur du hättest einen Schlüssel – aber jemand hätte den Sicherheitsdienst dazu gebracht, die Zugangssperre zu öffnen.
Einfach gesagt: Der Hacker hat keinen Schlüssel gestohlen, sondern das Signatursystem manipuliert und mit einer Art „Autorisierungs-Spraying“ das System dazu gebracht, einen Zugangspass auszustellen.
Es ist, als wäre das Türschloss deines Hauses intakt und nur du hättest einen Schlüssel – aber jemand hätte den Sicherheitsdienst dazu gebracht, die Zugangssperre zu öffnen.