De recent gelanceerde Pectra-upgrade van Ethereum (ETH), bedoeld om het netwerk gebruiksvriendelijker te maken, blijkt een ernstige kwetsbaarheid te bevatten. Volgens analyse van handelsfirma Wintermute maken kwaadwillenden op grote schaal misbruik van een nieuwe functie, waardoor gebruikers hun tegoeden verliezen.
Centraal in het probleem staat EIP-7702, een onderdeel van de upgrade dat ‘account abstraction’ mogelijk maakt. Hiermee kunnen wallets zich tijdelijk gedragen als smart contracts. Dat opent de deur naar functies als gebundelde transacties, gesponsorde gas fees en passkey-verificatie.
De functionaliteit werd gepresenteerd door Ethereum-medeoprichter Vitalik Buterin als een belangrijke stap richting gebruiksgemak. Maar inmiddels blijkt EIP-7702 vooral een nieuw aanvalspunt.
Wintermute meldt dat “meer dan tachtig procent van de EIP-7702-delegaties is geautoriseerd aan meerdere contracten met identieke, gekopieerde code.” Die code, bijgenaamd “CrimeEnjoyor”, is ontworpen om automatisch wallets leeg te trekken wanneer privésleutels zijn gelekt.
Het slimme contract CrimeEnjoyor is kort, eenvoudig en veelvuldig hergebruikt. “Deze ene gekopieerde bytecode is nu verantwoordelijk voor de meerderheid van alle EIP-7702-delegaties. Het is tegelijk grappig, somber en fascinerend,” aldus Wintermute.
Blockchain-beveiligingsfirma Scam Sniffer identificeerde recent al een incident waarbij bijna 150.000 dollar werd buitgemaakt via een malafide bundeltransactie. Die was gelinkt aan de scamdienst Inferno Drainer. Ook SlowMist luidt de noodklok en roept walletproviders op om snel ondersteuning te bieden voor EIP-7702-transacties. Gebruikers zouden bij elke delegatie duidelijk moeten zien welk contract zij ondertekenen.
Toch wijzen experts erop dat het probleem dieper ligt. Beveiligingsspecialist Taylor Monahan stelt: “Het is geen 7702-probleem. Het is het aloude probleem: gebruikers beveiligen hun privésleutels niet goed. EIP-7702 maakt het leegtrekken van wallets simpelweg efficiënter.”
Een fikse tegenslag voor Ethereum. De Pectra upgrade leek even de redder in nood, en de upgrade zag ook zeker positieve effecten. Maar het heeft ook nieuwe problemen met zich meegebracht en de ontwikkelaars moeten opnieuw rond de tafel om dit veiligheidsprobleem op te lossen.
Grijp deze unieke kans met Newsbit en Bitvavo door nu een account aan te maken via de knop hieronder. Stort slechts €10 en ontvang direct €10 gratis. Bovendien kun je 7 dagen lang zonder kosten handelen over je eerste €10.000 aan transacties. Start vandaag nog en profiteer direct van de groeiende populariteit van crypto!
Maak je account en Claim je €10 gratis.
Mis deze kans niet om direct te profiteren van de groeiende populariteit van Crypto!
Bitcoin zakt onder 89.000 dollar na inflatiedata. Ethereum en XRP dalen mee. Zcash stijgt opvallend sterk tussen rode cijfers.
Ethereum laat kracht zien tegenover Bitcoin. Analist ziet een herhaling van 2021 en heeft hele grote verwachtingen van de koers.
Tom Lee voorspelt dat Ethereum stijgt naar 20.000 dollar dankzij tokenisatie, instroom van instellingen en ruim monetair beleid.
In Brazilië waarschuwen cybersecurityexperts voor een nieuwe malwarecampagne die zich razendsnel verspreidt via WhatsApp.
Raoul Pal voorspelde de huidige Bitcoin-daling al maanden geleden. Analisten denken dat dit juist het begin kan zijn van een nieuwe stijging.
Cryptomarkt klapt hard omlaag, maar alle ogen zijn gericht op Powells speech. Een hint op renteverlaging kan de markt laten herstellen.
