Incident Overview
En Ethereum-plånbok kopplad till sven.eth har rapporterat att den förlorat 9.1231 ETH, värderat till cirka $22,770, samt 1.69271471 TAPEETH-tokens. Detta inträffade efter att en angripare använde en skadlig EIP-7702-auktion för att få kontroll över kontot. Blockchain-säkerhetsföretaget ExVul rapporterade incidenten den 14 oktober och identifierade en angriparsponsrad transaktion som aktiverade skadlig kod, vilken tidigare godkänts av plånboksägaren.
Attack Details
Företaget tillskrev stölden en osäker delegering och förklarade att angriparen tömde plånboken utan att utnyttja det underliggande DeFi-protokollet. Den rapporterade incidenten involverade plånboken kopplad till sven.eth och en angriparkontrollerad adress som börjar med 0x9208. Enligt ExVuls utredning tillät auktoriseringen kod installerad genom Ethereums EIP-7702-mekanism att fungera med plånbokens behörigheter.
ALERT — EIP-7702-plånboksdränering på Ethereum: sven.eth tömdes på 9.1231 ETH netto (~$22.77K) plus 1.69271471 TAPEETH. Ingen flashlån eller AMM-manipulation var involverad.
Mechanism of the Attack
Enligt säkerhetsvarningen skickade angriparen en transaktion som innehöll en EIP-7702-auktion signerad av offret. När Ethereum bearbetade den auktoriseringen utförde efterföljande anrop till den drabbade plånboken de delegerade kontraktsinstruktionerna inom offrets konto. Den angriparkontrollerade koden rapporterades innehålla en fast adress som var auktoriserad att operera plånboken.
Security Implications
EIP-7702 är en del av Ethereums kontobstraktionsutveckling, vilket tillåter externt ägda konton att tillfälligt få smart kontraktsfunktionalitet genom delegerad kod. Enligt den officiella Ethereum-specifikationen signerar en användare en auktorisering som identifierar det smarta kontraktet som kommer att styra kontots exekveringsbeteende. Men samma mekanism medför säkerhetsrisker när ett konto delegerar exekvering till skadlig kod.
Recommendations
ExVul varnade användare för att överföra nya tillgångar till den drabbade adressen medan den misstänkta delegeringen förblev aktiv. Nyligen insatta medel kan utsättas för samma exponering om angriparens kod fortsätter att kontrollera utgiftsbehörigheterna. Företaget rekommenderade att rensa eller ersätta auktoriseringen och flytta kvarvarande tillgångar till en säker plånbok.
Conclusion
Den senaste rapporterade attacken följer tidigare varningar från blockchain-säkerhetsforskare om skadliga kontodelegeringar. Ethereums EIP-7702-specifikation identifierar flera skyddsåtgärder för utvecklare som bygger delegeringskontrakt, men varnar för att dåligt implementerade delegeringskontrakt kan ge skadliga aktörer nästan fullständig kontroll över det drabbade kontot.
