Eine USENIX Security ’26-Studie hat 65.340 Hochrisiko-Adressinstanzen auf Ethereum und BNB Smart Chain identifiziert und sie mit Verlusten von 126.982,94 ETH und 17.726,7 BNB in nativen Token in Verbindung gebracht.
Zusammenfassung
- Forscher identifizierten in ihrer groß angelegten Studie 65.340 Hochrisiko-Adressinstanzen auf Ethereum und BNB Chain.
- Die geschätzten Verluste erreichten 126.982,94 ETH und 17.726,7 BNB, die von den Forschern insgesamt auf über 574,8 Millionen US-Dollar geschätzt wurden.
- Die Forscher extrahierten 16,3 Millionen private Schlüssel aus 63.004 GitHub-Repositories für ihren kettenübergreifenden Analysedatensatz.
- Ihr Erkennungsrahmen erreichte nach manueller Stichprobenvalidierung über beide analysierten Blockchain-Netzwerke eine Präzision von 99,11 %.
- Zwei neu beschriebene Angriffsvektoren nutzten deterministische Vertragsadressen und den EIP-7702-Mechanismus zur Kontrolle delegierter Konten aus.
Das Papier, das auf dem 35. USENIX Security Symposium in Baltimore vorgestellt wurde, schätzt ihren Dollarwert auf mehr als 574,8 Millionen US-Dollar.
Die Dollarzahl benötigt Kontext. Die Forscher geben an, dass sie die Token-Verluste anhand von Referenzpreisen von 4.408 US-Dollar pro ETH und 847 US-Dollar pro BNB bewertet haben, anstatt der Preise zum Zeitpunkt jeder Transaktion. Sie beschreiben ihre Ergebnisse als „konservative Untergrenze“, da die Analyse nur natives ETH und BNB in den beiden Netzwerken abdeckt und weniger offensichtliche Fälle möglicherweise übersehen werden.
Missbrauch von Ethereum-Adressen umfasst Vertrags- und Private-Key-Risiken
Die Forscher unterteilen „Address Misuse“ in zwei Kategorien. Vertragskonto-Missbrauch tritt auf, wenn Benutzer eine Adresse ohne bereitgestellten Vertragscode als Vertragsadresse behandeln, oft weil dieselbe Adresse in einem anderen Netzwerkkontext verwendet wird. Die Studie identifizierte 49.344 solcher Instanzen, verbunden mit Verlusten von 22.738,41 ETH und 8.681,41 BNB.
Missbrauch extern verwalteter Konten betrifft Adressen, deren private Schlüssel offengelegt sind oder starke Onchain-Anzeichen für kompromittierte Kontrolle zeigen. Die Forscher identifizierten 15.996 EOA-Missbrauchsfälle, verbunden mit Verlusten von 104.244,53 ETH und 9.045,29 BNB. Mehr als 95 % der EOA-Missbrauchsverluste stammten aus dem Untertyp der auf GitHub offengelegten Schlüssel.
Zwei neue Angriffspfade machen etwa 15,7 Millionen US-Dollar aus
Der erste neu beschriebene Angriff nutzt die deterministische Erstellung von Vertragsadressen aus. Angreifer können eine Vertragsadresse auf einem Testnetz bewerben, darauf warten, dass Benutzer versehentlich Mainnet-Gelder an die passende Adresse ohne Code senden, und später Abhebungscode an derselben Stelle bereitstellen. Die Forscher brachten 469 bösartige Verträge mit Verlusten von 3.446,37 ETH und 431,79 BNB in Verbindung.
Der zweite nutzt EIP-7702 gegen Konten mit bereits offengelegten privaten Schlüsseln. Angreifer delegieren diese EOAs an bösartigen Code, der eingehende Gelder automatisch abzieht. Das Papier fand 17.270 Fälle, die Verluste von 25,86 ETH und 33,45 BNB verursachten. Unter Verwendung der Referenzpreise des Papiers machen die beiden neu beschriebenen Vektoren zusammen etwa 15,7 Millionen US-Dollar aus.
Die 99,11-%-Zahl ist Präzision, keine universelle Verifizierung
Das Team durchsuchte 63.004 GitHub-Repositories, die zwischen Januar 2015 und Mai 2025 erstellt wurden, und extrahierte nach Deduplizierung 10,3 Millionen eindeutige Kandidatenadressen und 16,3 Millionen private Schlüssel. Es verwendete auch Daten von Ethereum Stack Exchange und Stack Overflow, bevor es Transaktionen auf Ethereum und BNB Smart Chain analysierte.
Die Forscher stichprobenartig manuell überprüften die Ergebnisse und berichteten eine Gesamterkennungspräzision von 99,11 %. Das bedeutet nicht, dass jede der 65.340 Instanzen einzeln manuell verifiziert wurde. Die Autoren räumen mögliche heuristische Fehlpositive und unvollständige Daten ein, während ERC-20, NFTs und andere Ketten von der Schlagzeilen-Verlustberechnung ausgeschlossen sind.
Die Sicherheitsbedenken bezüglich EIP-7702 nehmen zu
Die offizielle Anleitung von Ethereum warnt davor, dass bösartige EIP-7702-Delegationen feindlichem Vertragscode die Kontrolle über Vermögenswerte geben können. Eine separate Studie der USENIX Security '26 fand heraus, dass mehr als 63 % der analysierten EIP-7702-Autorisierungstransaktionen mit bösartigen Angriffen auf EOAs in Verbindung standen, wobei 924 bösartige Vertragskonten auf sieben unterstützten Chains identifiziert wurden.
Wie bereits berichtet, wurden EIP-7702-Delegationen nach dem Pectra-Upgrade von Ethereum mit automatisierten Wallet-Entleerungsaktivitäten in Verbindung gebracht. In ähnlicher Berichterstattung entzogen Angreifer später etwa 3,1 Millionen Dollar von Polymarket-Nutzern durch Phishing und bösartige delegierte Ausführung.
Die Autoren empfehlen Wallet-Warnungen für bekannte exponierte Schlüssel und Cross-Chain-Vertragsabweichungen, ein stärkeres Geheimnis-Management für Entwickler und eine klarere Adress-zu-Netzwerk-Dokumentation. Sie schlagen außerdem vor, Chain-Identifikatoren bei der zukünftigen Ableitung von Vertragsadressen zu berücksichtigen. Dies sind Forschungsempfehlungen, keine übernommenen Protokolländerungen von Ethereum oder BNB Chain.
Die Forscher planen, ihre zukünftige Arbeit auf weitere Chains und Token-Typen auszuweiten. Bis dahin sind die Gesamtwerte von 126.982,94 ETH und 17.726,7 BNB am besten als gemessene Verluste an nativen Token innerhalb des definierten Studienbereichs zu verstehen, während 574,8 Millionen Dollar eine standardisierte Bewertungsschätzung bleibt.
