🚨 $ETH AUSNUTZUNG VON EIP‑7702 VERURSACHT VERLUSTE VON 2,5 MRD. $! 💥
📊 Bei dem jüngsten Sicherheitsvorfall wurde die neue EIP‑7702-Funktion zum Ausleihen von Ausführungscode genutzt. Dadurch wurde eine Hot Wallet mit hohem Guthaben in einen temporären Vertrag verwandelt, der mit einer einzigen autorisierten Signatur Gelder verschieben konnte. 🌊 Indem der Angreifer im Voraus einen Stapel von 50 gültigen Signaturen mit Nonces von 18.914.775 bis 18.914.824 generierte, stellte er sicher, dass Transaktionen sofort endgültig abgewickelt wurden, sobald die nächste Nonce verfügbar war.
⚡ In einem einzigen Zug wurden 167.464 ETH und rund 1,6 Milliarden $ in USDT verschoben. Anschließend wurden koordiniert USDC-Bestände aus zusätzlichen Wallets abgezogen – ein Hinweis auf eine systemische Schwachstelle in der Verwaltung von Hot Wallets. 📌 Der Vorfall verdeutlicht den Zielkonflikt zwischen Komfort auf der Blockchain und Verwahrungsrisiken und gibt Anlass, die Wallet-Architektur großer Börsen zu überdenken.
🤔 Wie sollten Plattformen ihre Hot-Wallet-Architektur anpassen, um ähnliche Angriffe über Ausführungscode zu verhindern? 👇
⚠️ Keine Finanzberatung. Behalten Sie Ihre Risiken stets im Blick. 🛡️
🏷️ #ETH #Security #SmartContract #Crypto
🔥 💎
📊 Bei dem jüngsten Sicherheitsvorfall wurde die neue EIP‑7702-Funktion zum Ausleihen von Ausführungscode genutzt. Dadurch wurde eine Hot Wallet mit hohem Guthaben in einen temporären Vertrag verwandelt, der mit einer einzigen autorisierten Signatur Gelder verschieben konnte. 🌊 Indem der Angreifer im Voraus einen Stapel von 50 gültigen Signaturen mit Nonces von 18.914.775 bis 18.914.824 generierte, stellte er sicher, dass Transaktionen sofort endgültig abgewickelt wurden, sobald die nächste Nonce verfügbar war.
⚡ In einem einzigen Zug wurden 167.464 ETH und rund 1,6 Milliarden $ in USDT verschoben. Anschließend wurden koordiniert USDC-Bestände aus zusätzlichen Wallets abgezogen – ein Hinweis auf eine systemische Schwachstelle in der Verwaltung von Hot Wallets. 📌 Der Vorfall verdeutlicht den Zielkonflikt zwischen Komfort auf der Blockchain und Verwahrungsrisiken und gibt Anlass, die Wallet-Architektur großer Börsen zu überdenken.
🤔 Wie sollten Plattformen ihre Hot-Wallet-Architektur anpassen, um ähnliche Angriffe über Ausführungscode zu verhindern? 👇
⚠️ Keine Finanzberatung. Behalten Sie Ihre Risiken stets im Blick. 🛡️
🏷️ #ETH #Security #SmartContract #Crypto
🔥 💎
