Ethereum-lompakon varkaus
Ethereum-lompakko, joka on liitetty sven.eth-osoitteeseen, on raportoidusti menettänyt 9.1231 ETH, arvoltaan noin 22 770 dollaria, sekä 1.69271471 TAPEETH-tokenia. Hyökkääjä käytti haitallista EIP-7702-valtuutusta saadakseen hallintaansa tilin. Blockchain-turvayritys ExVul raportoi tapahtumasta 14. lokakuuta, tunnistaen hyökkääjän sponsoroiman tapahtuman, joka aktivoi aiemmin lompakon omistajan valtuuttaman haitallisen koodin.
Hyökkäyksen yksityiskohdat
Yritys liitti varkauden epäturvalliseen delegointiin, selittäen, että hyökkääjä tyhjensi lompakon ilman, että se hyödyntäisi taustalla olevaa DeFi-protokollaa. Raportoitu tapaus liittyi lompakkoon, joka oli yhdistetty sven.eth-osoitteeseen ja hyökkääjän hallitsemaan osoitteeseen, joka alkoi 0x9208. ExVulin tutkimuksen mukaan valtuutus mahdollisti koodin, joka oli asennettu Ethereum EIP-7702 -mekanismin kautta, toimia lompakon oikeuksilla.
”Ei flash-lainaa tai AMM-manipulaatiota ollut mukana.”
ExVul tunnisti tapahtuman hash-koodiksi 0x36e0d1491c14e3d8e50bc70d73675b89d2d4712814d16f808f957c84fde820ee, yhdistäen toiminnan sponsoroituun tyyppi-4 Ethereum -tapahtumaan. Tällaiset tapahtumat tukevat EIP-7702-valtuutuksia, jotka mahdollistavat tavallisten lompakko-osoitteiden suorittaa älysopimuskoodia.
Delegoinnin riskit
EIP-7702 on osa Ethereumin tilin abstraktiokehitystä, joka mahdollistaa ulkoisesti omistettujen tilien saada älysopimusominaisuuksia väliaikaisesti delegoidun koodin kautta. Virallisen Ethereumin spesifikaation mukaan käyttäjä allekirjoittaa valtuutuksen, joka tunnistaa älysopimuksen, joka hallitsee tilin suorituskykyä. Kun se on lähetetty yhteensopivassa tapahtumassa, Ethereum tallentaa delegoinnin ja suorittaa määrätyn koodin, kun lompakko vastaanottaa asiaankuuluvia kutsuja.
Kuitenkin sama mekanismi tuo mukanaan turvallisuusriskejä, kun tili delegoi suorituksen haitalliselle koodille. Huonosti suunnitellut tai haitalliset delegointisopimukset voivat antaa ulkopuoliselle osapuolelle laajaa hallintaa tilistä. Tässä tapauksessa hyökkääjä raportoidusti maksoi tapahtumamaksun ja jätti allekirjoitetun valtuutuksen.
Varoitus ja suositukset
ExVul varoitti, että lompakon haitallinen delegointi pysyi aktiivisena Ethereum-lohkossa 26 188 153. Varoitus koskee EIP-7702:n ominaisuutta: delegoinnin asettaminen ei automaattisesti poista sitä, kun tapahtuma päättyy. Valtuutettu sopimus voi pysyä liitettynä lompakkoon, kunnes tilin omistaja korvasi tai tyhjensi delegoinnin.
ExVul suositteli valtuutuksen tyhjentämistä tai korvaamista ja jäljellä olevien varojen siirtämistä turvalliseen lompakkoon. Tällaiset palautustoimet vaativat huolellisuutta, koska vaikuttava osoite voi suorittaa haitallisia ohjeita, kun delegointi jatkuu.
Aikaisemmat varoitukset
Viimeisin raportoitu hyökkäys seuraa aikaisempia varoituksia blockchain-turvatutkijoilta haitallisista tilin delegoinneista. Toukokuussa 2025 kryptomarkkinantekijä Wintermute tunnisti laajamittaisen EIP-7702-sopimusten käytön, jotka on suunniteltu tyhjentämään varoja vaarantuneista Ethereum-lompakoista automaattisesti.
ExVulin 14. lokakuuta antama varoitus tunnisti haitallisen sopimuksen, ohjausosoitteen ja vaikuttavan tilin, mutta ei paljastanut, oliko uhri sittemmin korvannut valtuutuksen. Tutkimus tallensi epäilyttävän delegoinnin aktiiviseksi lohkossa 26 188 153.
