Tyveri af Ethereum Wallet
En Ethereum-wallet tilknyttet sven.eth har angiveligt mistet 9.1231 ETH, værdiansat til cirka $22.770, samt 1.69271471 TAPEETH tokens, efter at en angriber udnyttede en ondsindet EIP-7702-autorisation til at få kontrol over kontoen. Blockchain-sikkerhedsfirmaet ExVul rapporterede hændelsen den 14. oktober og identificerede en angriber-sponsoreret transaktion, der aktiverede ondsindet kode, som tidligere var autoriseret af wallet-ejeren.
Angrebets Detaljer
Firmaet tilskrev tyveriet en usikker delegation og forklarede, at angriberen tømt wallet’en uden at udnytte den underliggende DeFi-protokol. Den rapporterede hændelse involverede wallet’en knyttet til sven.eth og en angriber-kontrolleret adresse, der begyndte med 0x9208. Ifølge ExVuls undersøgelse tillod autorisationen kode installeret gennem Ethereums EIP-7702-mekanisme at operere med wallet’ens tilladelser.
“Ingen flash-lån eller AMM-manipulation var involveret; angriberen sponsorerede en type-4 transaktion, der bar offerets gyldige EIP-7702-autorisation.”
ExVul identificerede transaktionshashen som 0x36e0d1491c14e3d8e50bc70d73675b89d2d4712814d16f808f957c84fde820ee, hvilket knyttede aktiviteten til en sponsoreret type-4 Ethereum-transaktion. Undersøgelsen tilskrev angrebet til 0x9208097c007be15e28b20e94e66870a3f9f820bc.
Risici ved EIP-7702
EIP-7702 er en del af Ethereums kontoabstraktionsudvikling, der tillader eksternt ejede konti midlertidigt at få smart contract-funktionalitet gennem delegeret kode. Den samme mekanisme bærer sikkerhedsrisici, når en konto delegerer udførelse til ondsindet kode.
Ethereums EIP-7702-specifikation forklarer, at dårligt designede eller ondsindede delegationskontrakter kan give en udenforstående part omfattende kontrol over kontoen. ExVul understregede, at udnyttelsen “ikke er en TAPEETH / PodMining-fejl.”
Advarsler og Anbefalinger
Efter det rapporterede tyveri advarede ExVul om, at den ondsindede delegation forblev aktiv ved Ethereum-blok 26.188.153. Advarslen vedrører en funktion af EIP-7702: at sætte en delegation fjerner ikke automatisk denne, når transaktionen er afsluttet. ExVul anbefalede at rydde eller erstatte autorisationen og flytte de resterende aktiver til en sikker wallet.
“Brugere bør være forsigtige med at overføre nye aktiver til den berørte adresse, mens den mistænkelige delegation forbliver aktiv.”
Historiske Kontekster
Den seneste rapporterede angreb følger tidligere advarsler fra blockchain-sikkerhedsforskere om ondsindede konto-delegationer. I maj 2025 identificerede kryptovaluta-markedsproducenten Wintermute udbredt brug af EIP-7702-kontrakter designet til automatisk at tømme midler fra kompromitterede Ethereum-wallets.
Ethereums EIP-7702-specifikation identificerer flere sikkerhedsforanstaltninger for udviklere, der bygger delegationskontrakter, herunder replay-beskyttelse og sikre initialiseringsprocedurer. ExVuls advarsel den 14. oktober identificerede den ondsindede kontrakt, controlleradressen og den berørte konto, men afslørede ikke, om offeret siden havde erstattet autorisationen.
