Veiligheid risico: 63% van de eerste EIP-7702-transacties op Ethereum komen van aanvallers

Ik herinner me nog goed de opwinding toen EIP-7702 werd aangekondigd. Eindelijk zouden smart wallets nog eenvoudiger en flexibeler worden – een mijlpaal voor Ethereum. Maar wat als vooruitgang werd gevierd, blijkt nu een nachtmerrie voor veel gebruikers. Volgens een recente studie komt 63% van alle eerste transacties met deze nieuwe standaard van aanvallers. En dat heeft al $2,36 miljoen aan verliezen veroorzaakt. Mijn verbijstering is echt – wat is er misgegaan?
EIP-7702: Een goed idee – maar met gevaarlijke tekortkomingen
EIP-7702 moest het leven eigenlijk eenvoudiger maken: gebruikers moesten smart contract-functies rechtstreeks in hun wallets kunnen integreren, zonder afhankelijk te zijn van externe diensten. Klinkt geweldig, toch? Snellere, goedkopere transacties – eindelijk een stap richting massale adoptie. Maar de realiteit heeft ons weer eens een lesje geleerd.
Want nauwelijks was de update live, of aanvallers stortten zich erop als vliegen op honing. Uit de studie blijkt dat meer dan de helft van alle eerste transacties met EIP-7702 afkomstig was van frauduleuze accounts. En dat is geen toeval. De nieuwe functie maakt het mogelijk om autorisatie voor meerdere transacties in één keer te verlenen – een gouden kans voor cybercriminelen.
Hoe de aanvallers toesloegen
De truc van de oplichters was simpel, maar effectief: phishing en gemanipuleerde smart contracts. Vee



l gebruikers werden gelokt met nep wallets of "upgrade"-berichten. Eenmaal geautoriseerd, was hun geld verdwenen – vaak onopgemerkt, tot het te laat was.
Vooral meedogenloos: eenmaal geautoriseerd, konden aanvallers achter de schermen ongehinderd geld weghalen. Geen wonder dus dat de verliezen in de miljoenen liepen. En het ergste? Veel slachtoffers merkten het helemaal niet op of durfden het niet te melden.
Wat kunnen we nu doen?
Ik wou dat ik een simpele oplossing had. Maar de waarheid is: voorzichtigheid is nu het belangrijkst. Hier een paar tips die mijzelf het leven kunnen redden:
- Gebruik alleen officiële wallets – Controleer altijd dubbel voordat je iets autoriseert.
- Geen onbekende autorisaties verlenen – Vooral niet bij nieuwe standaarden zoals EIP-7702.
- Transacties in de gaten houden – Verdachte activiteiten direct melden.
- Luister naar de community – Nieuwe technologieën hebben tijd nodig om veilig te worden.
Conclusie: Een noodzakelijke wake-upcall
EIP-7702 heeft zeker potentie – maar de huidige cijfers laten zien dat de implementatie nog lang niet volwassen is. De ontwikkelaars staan nu onder druk om snellere veiligheidsupdates uit te brengen en gebruikers beter te beschermen.
Tot die tijd geldt: in de crypto-jungle is iedereen zijn eigen bewaker. En dat is helaas geen makkelijke taak. Maar hey, we leren er in ieder geval van – ook al doet het soms pijn.