Wenn du einer auffälligen Wallet ETH für die Transaktionsgebühren nachschießt, kann das Geld direkt nach dem Eingang weiterüberwiesen werden. Wurde die Adresse per EIP-7702 an einen schädlichen Contract delegiert, kann der beim Eingang ausgelöste Code ETH an die Adresse eines Angreifers senden.
Ein am 30. Oktober eingereichtes arXiv-Preprint analysiert solche automatisierten Abschöpfungsangriffe. Eine wichtige Erkenntnis daraus: Bei der Überprüfung einer Wallet reicht es nicht, nur die Token-Freigaben zu prüfen. Man sollte auch kontrollieren, ob für das Konto eine Code-Delegierung besteht und auf welchen Contract sie verweist.
Die Ethereum-Spezifikation ist eindeutig: Eine 7702-Delegierung bleibt bestehen. Selbst wenn die Ausführung einer Transaktion fehlschlägt, wird eine bereits verarbeitete Delegierung dadurch nicht rückgängig gemacht. Eine Fehlermeldung bedeutet also nicht, dass die Freigabe unwirksam ist.
Die Verbindung zu einer Website zu trennen, Token-Limits zu widerrufen und eine Code-Delegierung für ein Konto zu entfernen, sind unterschiedliche Maßnahmen. Wende dich bei Auffälligkeiten zunächst an den offiziellen Wallet-Support, um den Status der Delegierung und das weitere Vorgehen zu klären. Zahle nicht wiederholt Gebühren für verdächtige Adressen nach und gib auch Personen, die angeblich bei der Rettung helfen, niemals deine Seed-Phrase.
On-Chain-Freigaben und Contracts bergen Risiken. Die obigen Informationen erläutern Sicherheitsmechanismen und stellen keine Anlageberatung dar.
Binance-Wallet-Einladungscode: MOLLY666
Ein am 30. Oktober eingereichtes arXiv-Preprint analysiert solche automatisierten Abschöpfungsangriffe. Eine wichtige Erkenntnis daraus: Bei der Überprüfung einer Wallet reicht es nicht, nur die Token-Freigaben zu prüfen. Man sollte auch kontrollieren, ob für das Konto eine Code-Delegierung besteht und auf welchen Contract sie verweist.
Die Ethereum-Spezifikation ist eindeutig: Eine 7702-Delegierung bleibt bestehen. Selbst wenn die Ausführung einer Transaktion fehlschlägt, wird eine bereits verarbeitete Delegierung dadurch nicht rückgängig gemacht. Eine Fehlermeldung bedeutet also nicht, dass die Freigabe unwirksam ist.
Die Verbindung zu einer Website zu trennen, Token-Limits zu widerrufen und eine Code-Delegierung für ein Konto zu entfernen, sind unterschiedliche Maßnahmen. Wende dich bei Auffälligkeiten zunächst an den offiziellen Wallet-Support, um den Status der Delegierung und das weitere Vorgehen zu klären. Zahle nicht wiederholt Gebühren für verdächtige Adressen nach und gib auch Personen, die angeblich bei der Rettung helfen, niemals deine Seed-Phrase.
On-Chain-Freigaben und Contracts bergen Risiken. Die obigen Informationen erläutern Sicherheitsmechanismen und stellen keine Anlageberatung dar.
Binance-Wallet-Einladungscode: MOLLY666
