Eine auf der USENIX Security '26 vorgestellte Studie hat erhebliche Schwachstellen im Kryptowährungs-Ökosystem aufgedeckt und mehr als 65.340 Hochrisiko-Adressen auf Ethereum und der BNB Chain identifiziert. Den Forschungsergebnissen zufolge sind diese Adressen mit geschätzten Gesamtverlusten von 574,8 Millionen USD verbunden.

Die Ergebnisse wurden auf X (ehemals Twitter) von dem Kryptowährungs-Kommentator @WuBlockchain geteilt und lenken die Aufmerksamkeit auf das, was Forscher als systemische Sicherheitslücken bezeichnen, die dringendes Handeln erfordern.

Studiendetails

Die USENIX-Security-'26-Forschung zeigt, dass 65.340 Adressen in den beiden Blockchain-Netzwerken mit missbräuchlichen Aktivitäten verbunden sind, die zu Verlusten von über 574,8 Millionen USD geführt haben. Die Studie identifizierte zwei principale Angriffsvektoren: den Missbrauch von Contract-Konten und Schwachstellen im Zusammenhang mit EIP-7702, einem Ethereum-Improvement-Proposal.

EIP-7702 wurde als Teil des Pectra-Upgrades von Ethereum eingeführt und ermöglicht es extern geführten Konten (EOAs), die Ausführung vorübergehend an Smart-Contract-Code zu delegieren. Während der Vorschlag darauf abzielt, die Wallet-Funktionalität zu erweitern und Account Abstraction zu unterstützen, legen die Ergebnisse der Studie nahe, dass seine Einführung ebenfalls neue Angriffsflächen geschaffen hat, die von böswilligen Akteuren ausgenutzt werden können. Die Identifizierung von EIP-7702-bezogenen Schwachstellen neben konventionellerem Contract-Missbrauch zeigt, wie Änderungen auf Protokollebene unbeabsichtigte sicherheitsrelevante Folgen haben können, selbst wenn sie die Plattformfunktionen erweitern.

Nach Angaben der Forscher unterstreicht das Ausmaß dieser Ergebnisse die systemischen Risiken innerhalb des Ethereum-Ökosystems und der breiteren Kryptowährungslandschaft.

Hintergrund und Kontext

Ethereum ist eine dezentrale Blockchain-Plattform, die es Entwicklern ermöglicht, Smart Contracts und dezentrale Anwendungen (dApps) zu erstellen und bereitzustellen. Die BNB Chain, früher bekannt als Binance Smart Chain, ist ein weiteres bedeutendes Blockchain-Netzwerk, das häufig für dezentrale Anwendungen und digitale Asset-Transaktionen verwendet wird. Zusammen bilden die beiden Netzwerke einen erheblichen Teil der globalen Smart-Contract-Aktivität, wodurch Sicherheitslücken auf einer der beiden Plattformen für einen großen Anteil der Nutzer und Entwickler von Bedeutung sind. Beide Netzwerke haben bereits zuvor hochkarätige Exploits erlebt, darunter Flash-Loan-Angriffe, Bridge-Kompromittierungen und Rug Pulls, was die Ergebnisse der Studie in ein breiteres Muster wiederkehrender Sicherheitsherausforderungen einordnet, mit denen die Branche angesichts des gewachsenen, in DeFi-Protokollen gesperrten Gesamtwerts konfrontiert war.

Die USENIX-Security-Konferenz ist ein langjähriges akademisches Forum, das sich der Bewältigung sicherheitsrelevanter Herausforderungen in der Technologie widmet. Die Konferenz blickt auf eine Geschichte mit begutachteten Forschungsarbeiten zu neuartigen Bedrohungen zurück und ist ein renommiertes Forum für die Präsentation von Ergebnissen zu Blockchain-Schwachstellen.

Auswirkungen

Die gemeldeten, mit Hochrisiko-Adressen verbundenen Verluste könnten eine verstärkte Überprüfung durch Aufsichtsbehörden nach sich ziehen und die Risikobewertung von Beteiligten bei der Interaktion mit potenziell gefährdeten Plattformen beeinflussen. Die Ergebnisse der Studie werden zudem wahrscheinlich Diskussionen innerhalb der Entwickler-Community über Verbesserungen bei Sicherheitsprotokollen und Smart-Contract-Standards vorantreiben, insbesondere da Vorschläge wie EIP-7702 die Kontofunktionalität auf Ethereum weiterhin umgestalten.

Die vollständige Studie wurde auf der USENIX Security '26 präsentiert und über X von @WuBlockchain geteilt.

Quelle: Coinfomania