Ethereum EIP-7702 betrifft 63% autorisierte Transaktionen mit Sicherheitsrisiken

Eine Studie, die für die USENIX Security '26 eingereicht wurde, hat ergeben, dass von 3.664.166 historischen autorisierten Transaktionen im Zusammenhang mit EIP-7702 2.322.548 mit Verträgen von Angreifern verbunden sind, was etwa 63% der bis zum 15. Juli 2025 beobachteten Transaktionen in sieben Netzwerken ausmacht. Die Studie analysierte über 22,8 Milliarden historische Transaktionen auf Ethereum, BNB Smart Chain, Polygon, Optimism, Arbitrum, Base und Gnosis und identifizierte 924 bösartige Verträge. Die realisierten Verluste belaufen sich in drei Angriffskategorien insgesamt auf 2.362.848,76 USD, während das potenzielle Risiko bei etwa 10.140.000 USD liegt. EIP-7702 wurde am 7. Mai 2025 aktiviert und ermöglicht es externen Konten, ohne Adressänderung auf bereits bereitgestellten Vertragscode zu verweisen. Die Studie weist darauf hin, dass die bloße Überwachung des aktuellen Status möglicherweise nicht ausreicht, um Risiken zu vermeiden, und dass es Fälle gab, in denen Konten auf gutartigen Code umgeleitet wurden. Ethereum empfiehlt, für delegierte Verträge eine Whitelist, sichtbare Hervorhebungen, die Vermeidung beliebiger Delegationen in Hardware-Wallets und die Bevorzugung von geprüften Implementierungen zu verwenden.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.