.jpeg)
Das kürzliche Netzwerk-Upgrade von Ethereum, Pectra, hat versehentlich eine erhebliche Schwachstelle eingeführt, die es Hackern ermöglicht, Benutzer-Wallets nur mit Offchain-Signaturen zu leeren. Dieser Fehler, der aus dem neuen Transaktionstyp resultiert, der im Upgrade eingeführt wurde, stellt ein ernstes Risiko für Benutzer dar, die möglicherweise unwissentlich böswillige Aktionen autorisieren.
Wichtige Erkenntnisse
-
Das Pectra-Upgrade wurde am 7. Mai 2025 live geschaltet und führte einen neuen Transaktionstyp ein, der ausgenutzt werden kann.
-
Angreifer können Gelder von extern verwalteten Konten (EOAs) nur mit einer Offchain-signierten Nachricht abziehen.
-
Die Schwachstelle ist mit dem Ethereum Improvement Proposal (EIP) 7702 verbunden, das die Delegation der Wallet-Kontrolle ermöglicht.
-
Benutzer werden aufgefordert, vorsichtig zu sein und alle Nachrichten, die sie signieren, zu validieren, um eine Ausnutzung zu vermeiden.
Verständnis des Pectra-Upgrades
Das Pectra-Upgrade wurde entwickelt, um die Skalierbarkeit von Ethereum und die Funktionalität von Smart Accounts zu verbessern. Allerdings hat es auch einen neuen Angriffsvektor eröffnet, der von böswilligen Akteuren ausgenutzt werden könnte. Der Kern dieser Schwachstelle liegt in EIP-7702, das einen neuen Transaktionstyp (0x04) einführt, der es Benutzern ermöglicht, die Kontrolle über ihre Wallets einfach durch das Signieren einer Nachricht zu delegieren.
Das bedeutet, dass, wenn ein Angreifer Zugriff auf die Offchain-Signatur eines Benutzers erhält – möglicherweise durch Phishing-Schemata – er den Code der Wallet mit einem Proxy überschreiben kann, der Aufrufe an seinen böswilligen Vertrag umleitet. Infolgedessen kann der Angreifer Gelder vom Konto des Benutzers übertragen, ohne dass eine direkte Onchain-Transaktionsgenehmigung des Benutzers erforderlich ist.
Die Mechanik des Angriffs
-
Ausnutzung der Offchain-Signatur: Angreifer können den neuen Transaktionstyp ausnutzen, um Gelder von EOAs abzuziehen, ohne eine Onchain-Transaktion zu benötigen.
-
Phishing-Risiken: Häufige Phishing-Taktiken, wie gefälschte DApps oder irreführende E-Mails, können verwendet werden, um Benutzer dazu zu bringen, böswillige Nachrichten zu signieren.
-
Wallet-Schwachstelle: Wallets, die die Transaktionstypen von Ethereum, insbesondere Typ 0x04, nicht ordnungsgemäß analysieren, sind besonders gefährdet.
-
Hardware-Wallets in Gefahr: Selbst Hardware-Wallets, die traditionell als sicher gelten, sind jetzt anfällig, wenn sie böswillige Nachrichten signieren.
Benutzervorsichtsmaßnahmen
Um die Risiken im Zusammenhang mit der Pectra-Schwachstelle zu mindern, sollten Benutzer die folgenden Vorsichtsmaßnahmen treffen:
-
Signaturen validieren: Stellen Sie immer sicher, dass Sie die Nachrichten verstehen, die Sie signieren. Wenn eine Nachricht Ihre Kontonummer enthält, kann dies Ihr Konto direkt beeinflussen.
-
Vorsicht bei neuen Formaten: Neue Delegationssignaturformate, die durch EIP-7702 eingeführt wurden, sind möglicherweise nicht mit bestehenden Standards kompatibel, was sie schwerer erkennbar macht.
-
Verwendung von Multisignatur-Wallets: Diese Wallets erfordern mehrere Unterzeichner und bieten eine zusätzliche Sicherheitsebene gegen unbefugte Transaktionen.
-
Informiert bleiben: Halten Sie sich über Entwicklungen in Ethereum auf dem Laufenden und seien Sie sich potenzieller Schwachstellen bewusst, die aus Upgrades entstehen können.
Fazit
Das Pectra-Upgrade hat bedeutende Fortschritte für Ethereum gebracht, aber auch eine kritische Schwachstelle eingeführt, die Benutzer sorgfältig navigieren müssen. Während sich die Krypto-Landschaft weiterentwickelt, ist es für Benutzer unerlässlich, wachsam und informiert über die Sicherheit ihrer Wallets zu bleiben. Durch das Verständnis der Risiken und das Ergreifen proaktiver Maßnahmen können Benutzer ihre Vermögenswerte in dieser sich schnell verändernden Umgebung besser schützen.
Quellen
-
Hier ist, was heute in Krypto passiert ist – TradingView News, tradingview.com.
-
Pectra lässt Hacker Wallets nur mit einer Offchain-Signatur leeren, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.