Eine Ethereum-Wallet, die mit sven.eth<\/strong> verbunden ist, hat Berichten zufolge 9,1231 ETH<\/strong> im Wert von etwa 22.770 $<\/strong> und 1,69271471 TAPEETH-Token<\/strong> verloren, nachdem ein Angreifer eine b\u00f6sartige EIP-7702-Autorisierung<\/strong> ausgenutzt hatte, um die Kontrolle \u00fcber das Konto zu erlangen. Die Blockchain-Sicherheitsfirma ExVul<\/strong> berichtete am 14. Oktober \u00fcber den Vorfall und identifizierte eine vom Angreifer initiierte Transaktion, die b\u00f6sartigen Code aktivierte, der zuvor vom Wallet-Besitzer autorisiert worden war.<\/p>\n Die Firma f\u00fchrte den Diebstahl auf eine unsichere Delegation zur\u00fcck und erkl\u00e4rte, dass der Angreifer die Wallet entleerte, ohne das zugrunde liegende DeFi-Protokoll auszunutzen. Der Vorfall betraf die Wallet, die mit sven.eth<\/strong> verbunden ist, sowie eine vom Angreifer kontrollierte Adresse, die mit 0x9208<\/strong> beginnt. Laut der Untersuchung von ExVul erlaubte die Autorisierung, dass Code, der \u00fcber den EIP-7702-Mechanismus<\/strong> von Ethereum installiert wurde, mit den Berechtigungen der Wallet operierte.<\/p>\n \u201eDer gemeldete Diebstahl umfasste 9,1231 ETH und 1,69271471 TAPEETH, wobei der ETH-Anteil zum Zeitpunkt der Ver\u00f6ffentlichung der Ergebnisse von ExVul etwa 22.770 $ wert war.\u201c<\/p>\n<\/blockquote>\n ExVul identifizierte den Transaktions-Hash als 0x36e0d1491c14e3d8e50bc70d73675b89d2d4712814d16f808f957c84fde820ee<\/strong> und verkn\u00fcpfte die Aktivit\u00e4t mit einer gesponserten Type-4-Ethereum-Transaktion. Solche Transaktionen unterst\u00fctzen EIP-7702-Autorisierungen<\/strong>, die es normalen Wallet-Adressen erm\u00f6glichen, Smart-Contract-Code auszuf\u00fchren.<\/p>\n WARNUNG<\/strong> \u2014 EIP-7702 Wallet-Drain auf Ethereum: sven.eth<\/strong> wurde um 9,1231 ETH<\/strong> netto (~22,77K $<\/strong>) plus 1,69271471 TAPEETH<\/strong> entleert. Es waren keine Flash-Darlehen oder AMM-Manipulationen beteiligt: Der Angreifer sponserte eine Type-4-Transaktion, die die g\u00fcltige EIP-7702-Autorisierung des Opfers enthielt.<\/p>\n \u201eLaut der Sicherheitswarnung reichte der Angreifer eine Transaktion ein, die eine von dem Opfer signierte EIP-7702-Autorisierung enthielt.\u201c<\/p>\n<\/blockquote>\n Der vom Angreifer kontrollierte Code enthielt Berichten zufolge eine feste Adresse, die autorisiert war, die Wallet zu betreiben. Der Controller rief dann die Funktion PodMining.claim<\/strong> auf, \u00fcbertrug die resultierenden TAPEETH-Belohnungen und zog den ETH-Saldo der Wallet ab. ExVul betonte, dass \u201ekeine Flash-Darlehen oder AMM-Manipulationen beteiligt waren.\u201c<\/strong><\/p>\n EIP-7702 ist Teil der Entwicklung der Kontenabstraktion von Ethereum, die es externen Konten erm\u00f6glicht, vor\u00fcbergehend Smart-Contract-Funktionalit\u00e4t durch delegierten Code zu erlangen. Laut der offiziellen Ethereum-Spezifikation unterschreibt ein Benutzer eine Autorisierung, die den Smart Contract identifiziert, der das Ausf\u00fchrungsverhalten des Kontos steuern wird.<\/p>\n Die Funktion unterst\u00fctzt legitime Anwendungen, einschlie\u00dflich gesponserter Transaktionen, Transaktionsb\u00fcndelung und flexiblerer Wallet-Berechtigungen. Allerdings birgt derselbe Mechanismus Sicherheitsrisiken, wenn ein Konto die Ausf\u00fchrung an b\u00f6sartigen Code delegiert.<\/p>\n \u201eSchlecht gestaltete oder b\u00f6sartige Delegationsvertr\u00e4ge k\u00f6nnen einer externen Partei umfangreiche Kontrolle \u00fcber das Konto gew\u00e4hren.\u201c<\/p>\n<\/blockquote>\n ExVul warnte die Benutzer davor, neue Verm\u00f6genswerte in die betroffene Adresse zu \u00fcbertragen, solange die verd\u00e4chtige Delegation aktiv blieb. Neu eingezahlte Mittel k\u00f6nnten derselben Gefahr ausgesetzt sein, wenn der Code des Angreifers weiterhin die Ausgabenberechtigungen kontrollierte.<\/p>\n Der letzte gemeldete Angriff folgt fr\u00fcheren Warnungen von Blockchain-Sicherheitsforschern \u00fcber b\u00f6sartige Kontodelegationen. Im Mai 2025 identifizierte der Krypto-Markt-Maker Wintermute<\/strong> eine weit verbreitete Nutzung von EIP-7702-Vertr\u00e4gen, die darauf ausgelegt waren, Gelder automatisch aus kompromittierten Ethereum-Wallets abzuziehen.<\/p>\n Die EIP-7702-Spezifikation von Ethereum identifiziert mehrere Sicherheitsvorkehrungen f\u00fcr Entwickler, die Delegationsvertr\u00e4ge erstellen, einschlie\u00dflich Replay-Schutz, authentifizierte Transaktionsparameter und sichere Initialisierungsverfahren. Die Spezifikation warnt, dass schlecht implementierte Delegationsvertr\u00e4ge b\u00f6sartigen Akteuren nahezu vollst\u00e4ndige Kontrolle \u00fcber das betroffene Konto geben k\u00f6nnen.<\/p>\n ExVuls Warnung vom 14. Oktober identifizierte den b\u00f6sartigen Vertrag, die Controller-Adresse und das betroffene Konto, gab jedoch nicht bekannt, ob das Opfer seitdem die Autorisierung ersetzt hatte.<\/p>\n","protected":false},"excerpt":{"rendered":" Vorfall mit Ethereum-Wallet Eine Ethereum-Wallet, die mit sven.eth verbunden ist, hat Berichten zufolge 9,1231 ETH im Wert von etwa 22.770 $ und 1,69271471 TAPEETH-Token verloren, nachdem ein Angreifer eine b\u00f6sartige EIP-7702-Autorisierung ausgenutzt hatte, um die Kontrolle \u00fcber das Konto zu erlangen. Die Blockchain-Sicherheitsfirma ExVul berichtete am 14. Oktober \u00fcber den Vorfall und identifizierte eine vom Angreifer initiierte Transaktion, die b\u00f6sartigen Code aktivierte, der zuvor vom Wallet-Besitzer autorisiert worden war. Details des Angriffs Die Firma f\u00fchrte den Diebstahl auf eine unsichere Delegation zur\u00fcck und erkl\u00e4rte, dass der Angreifer die Wallet entleerte, ohne das zugrunde liegende DeFi-Protokoll auszunutzen. Der Vorfall betraf die<\/p>\n","protected":false},"author":3,"featured_media":19376,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,64],"tags":[1916,13,65],"class_list":["post-19377","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ethereum","category-hack","tag-eip-7702","tag-ethereum","tag-hack"],"yoast_description":"Eine Ethereum-Wallet, die mit sven.eth verbunden ist, verlor aufgrund eines b\u00f6sartigen EIP-7702-Wallet-Angriffs etwa 22.770 $ in ETH und Token, was die Sicherheitsrisiken bei der Delegation hervorhebt.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19377","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19377"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19377\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19376"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19377"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19377"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19377"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details des Angriffs<\/h2>\n
\n
Warnung vor EIP-7702 Wallet-Drain<\/h2>\n
\n
Risiken der EIP-7702-Autorisierung<\/h2>\n
\n
Fr\u00fchere Warnungen und Sicherheitsvorkehrungen<\/h2>\n