Sicherheitsrisiko: 63% der ersten EIP-7702-Transaktionen auf Ethereum stammen von Angreifern

Ich erinnere mich noch gut an die Aufregung, als EIP-7702 angekündigt wurde. Endlich sollten Smart-Wallets noch einfacher und flexibler werden – ein Meilenstein für Ethereum. Doch was als Fortschritt gefeiert wurde, entpuppt sich jetzt als Albtraum für viele Nutzer. Laut einer aktuellen Studie stammen 63% aller ersten Transaktionen mit diesem neuen Standard von Angreifern. Und das hat bereits 2,36 Millionen Dollar an Verlusten verursacht. Mein Kopfschütteln ist echt – was ist da schiefgelaufen?
EIP-7702: Eine gute Idee – aber mit gefährlichen Lücken
EIP-7702 sollte eigentlich das Leben einfacher machen: Nutzer sollten Smart-Contract-Funktionen direkt in ihre Wallets integrieren können, ohne sich auf externe Dienste verlassen zu müssen. Klingt genial, oder? Schnellere, günstigere Transaktionen – endlich ein Schritt hin zur Massenadoption. Doch die Realität hat uns eines Besseren belehrt.
Denn kaum war das Update live, haben sich die Angreifer darauf gestürzt wie Fliegen auf Honig. Die Studie zeigt: Mehr als die Hälfte aller ersten Transaktionen mit EIP-7702 stammten von betrügerischen Konten. Und das ist kein Zufall. Die neue Funktion ermöglicht es, eine Autorisierung für mehrere Transaktionen zu erteilen – ein gefundenes Fressen für Cyberkriminelle.
Wie die Angreifer zuschlugen
Die Masche der Betrüger war



simpel, aber effektiv: Phishing und manipulierte Smart Contracts. Viele Nutzer wurden durch gefälschte Wallets oder "Upgrade"-Nachrichten in die Falle gelockt. Sobald sie ihre Autorisierung erteilt hatten, war das Geld weg – oft unbemerkt, bis es zu spät war.
Besonders perfide: Einmal autorisiert, konnten die Angreifer im Hintergrund ungehindert Gelder abziehen. Kein Wundern also, dass die Verluste in die Millionen gingen. Und das Schlimmste? Viele Opfer merken es erst gar nicht oder trauen sich nicht, es zu melden.
Was können wir jetzt tun?
- Nur offizielle Wallets nutzen – Immer zweimal checken, bevor man etwas autorisiert.
- Keine unbekannten Autorisierungen erteilen – Besonders bei neuen Standards wie EIP-7702.
- Transaktionen im Auge behalten – Verdächtige Aktivitäten sofort melden.
- Auf die Community hören – Neue Technologien brauchen Zeit, bis sie sicher sind.
Fazit: Ein notwendiger Weckruf
EIP-7702 hat definitiv Potenzial – aber die aktuellen Zahlen zeigen, dass die Einführung noch lange nicht ausgereift ist. Die Entwickler stehen jetzt unter Druck, schnellere Sicherheitsupdates zu liefern und Nutzer besser zu schützen.
Bis dahin gilt: Im Krypto-Dschungel ist jeder sein eigener Wächter. Und das ist leider keine leichte Aufgabe. Aber hey, wir lernen wenigstens dazu – auch wenn es manchmal wehtut.