Wintermute, ein prominenter Krypto-Market-Maker, hat „CrimeEnjoyor“ auf den Markt gebracht, ein neues Tool zur Verbesserung der Sicherheit für Ethereum-Nutzer. Dieser innovative Code injiziert Warnungen direkt in bösartige Ethereum-Verträge, insbesondere solche, die die EIP-7702-Funktion ausnutzen, um Wallets mit kompromittierten privaten Schlüsseln automatisch zu leeren, wodurch Benutzer vor potenziellen finanziellen Verlusten geschützt werden.
Wichtige Erkenntnisse
-
Verbesserte Sicherheit: „CrimeEnjoyor“ warnt Benutzer direkt vor bösartigen Verträgen und verhindert so das Leeren von Wallets.
-
EIP-7702-Ausnutzung: Bösartige Akteure nutzen EIP-7702 aus, um „Sweeper“-Verträge zu erstellen.
-
Transparenz: Wintermutes Methode der Bytecode-Umkehrung und öffentlichen Verifizierung erhöht die Transparenz.
-
Benutzerschutz: Das Tool zielt darauf ab, Benutzer, insbesondere neue, vor ausgeklügelten Exploits zu schützen.
-
Pectra-Upgrade-Kontext: EIP-7702 ist Teil des umfassenderen Pectra-Upgrades, das auch EIP-725 (erhöhtes Validator-Staking-Limit) und EIP-7691 (erhöhte Daten-Blobs pro Block für Skalierbarkeit) umfasst.
Wintermutes „CrimeEnjoyor“ schützt Ethereum-Nutzer
Wintermute hat „CrimeEnjoyor“ entwickelt, ein wichtiges Tool, das Warnungen in bösartige Ethereum-Verträge einbettet. Diese Verträge sind darauf ausgelegt, Gelder automatisch von Wallets mit geleakten privaten Schlüsseln abzurufen. Die Warnung, die prominent angezeigt wird, besagt, dass der Vertrag „von bösen Jungs verwendet wird, um alle eingehenden ETH automatisch abzurufen“ und rät Benutzern, „KEINE ETH zu senden“.
Ausnutzung von EIP-7702
Die bösartigen Verträge nutzen den Ethereum Improvement Proposal-7702 (EIP-7702), eine Funktion, die im Pectra-Upgrade von Ethereum eingeführt wurde. EIP-7702 ermöglicht es Benutzern, die Kontrolle über ihre Wallets vorübergehend an Smart Contracts zu delegieren. Wintermutes Forschung ergab, dass über 97 % der EIP-7702-Delegationen an mehrere Verträge mit identischem Code autorisiert wurden, wodurch sie als „Sweeper“ identifiziert wurden, die darauf ausgelegt sind, eingehende ETH von kompromittierten Adressen abzuziehen.
Um sicherzustellen, dass die „CrimeEnjoyor“-Warnungen angezeigt werden, hat Wintermute den Ethereum Virtual Machine-Bytecode dieser bösartigen Verträge in menschenlesbaren Solidity-Code umgewandelt und öffentlich verifiziert. Diese Maßnahme gewährleistet Transparenz und warnt Benutzer vor den inhärenten Gefahren.
Die Bedeutung der Transparenz
Während EIP-7702 eine Opt-in-Funktion ist und für grundlegende Ethereum-Operationen nicht wesentlich ist, betont Wintermute, dass seine erweiterten Funktionen robuste Verifizierungstools erfordern. Das Fehlen solcher Tools macht es schwierig, legitime Infrastruktur von bösartigen Exploits zu unterscheiden, insbesondere für neue Benutzer. Durch das Markieren weiterer kompromittierter Verträge zielt „CrimeEnjoyor“ darauf ab, mehr bösartige Aktivitäten aufzudecken und eine größere Anzahl von Benutzern zu schützen. Ein Beispiel für einen solchen Exploit ereignete sich am 23. Mai, als ein Ethereum-Benutzer 146.550 US-Dollar verlor, indem er bösartige Batch-Transaktionen mit EIP-7702 signierte.
Seit dem Start des Pectra-Upgrades am 7. Mai wurden insgesamt 12.329 EIP-7702-Transaktionen verzeichnet. Das Pectra-Upgrade führte auch EIP-7251 ein, das das Validator-Staking-Limit von 32 ETH auf 2.048 ETH erhöhte, und EIP-7691, das die Anzahl der Daten-Blobs pro Block erhöht, um die Skalierbarkeit auf Ethereum Layer 2s zu verbessern und die Transaktionsgebühren zu senken.
Quellen
-
Wintermute’s ‘CrimeEnjoyor’ to flag Ethereum’s wallet-draining contracts — TradingView News, TradingView.
-
Wintermute’s ‘CrimeEnjoyor’ to flag Ethereum’s wallet-draining contracts, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.