Ethereum-Upgrade Pectra: Sicherheitsrisiken durch Offchain-Signaturen

MÜNCHEN (IT BOLTWISE) – Die jüngste Ethereum-Netzwerkaktualisierung, bekannt als Pectra, hat nicht nur neue Funktionen zur Verbesserung der Skalierbarkeit und der Smart-Account-Funktionalität eingeführt, sondern auch eine gefährliche Sicherheitslücke eröffnet.

Die Einführung des Pectra-Upgrades auf dem Ethereum-Netzwerk hat die Blockchain-Welt in Aufruhr versetzt. Während die neuen Funktionen zur Verbesserung der Skalierbarkeit und der Smart-Account-Funktionalität von vielen begrüßt wurden, birgt das Upgrade auch erhebliche Sicherheitsrisiken. Insbesondere die Möglichkeit, dass Hacker durch eine einfache Offchain-Signatur Zugriff auf Wallets erhalten, sorgt für Besorgnis.

Im Zentrum dieser Sicherheitslücke steht der Ethereum Improvement Proposal (EIP) 7702, der mit dem Pectra-Upgrade eingeführt wurde. Diese Neuerung ermöglicht es, die Kontrolle über ein externes Konto (EOA) zu delegieren, indem lediglich eine Nachricht signiert wird. Sollte ein Angreifer diese Signatur erlangen, beispielsweise durch Phishing, kann er den Wallet-Code überschreiben und auf die darin enthaltenen Gelder zugreifen.

Arda Usman, ein Experte für Solidity-Smart-Contracts, erklärt, dass Angreifer durch diese Methode in der Lage sind, Gelder aus einem Wallet zu entwenden, ohne dass der Nutzer eine direkte Onchain-Transaktion signiert. Dies stellt eine erhebliche Bedrohung dar, da viele Nutzer nicht ausreichend über die Risiken informiert sind, die mit der Signierung von Offchain-Nachrichten verbunden sind.

Yehor Rudytsia, ein Onchain-Forscher, hebt hervor, dass diese neue Transaktionsart es ermöglicht, beliebigen Code auf dem Konto eines Nutzers zu installieren. Dies verwandelt das Wallet effektiv in einen programmierbaren Smart Contract. Vor dem Pectra-Upgrade war eine direkte Transaktionssignatur erforderlich, um Änderungen an einem Wallet vorzunehmen. Nun reicht eine einfache Offchain-Signatur aus, um vollständige Kontrolle zu delegieren.

Die Bedrohung ist real und unmittelbar, da das Pectra-Upgrade bereits am 7. Mai 2025 aktiviert wurde. Wallets und Interfaces, die diese neuen Transaktionstypen nicht erkennen oder korrekt darstellen, sind besonders gefährdet. Rudytsia warnt, dass Wallet-Engines Delegationsanfragen klar anzeigen und verdächtige Adressen kennzeichnen müssen.

Hardware-Wallets bieten in diesem Kontext keinen zusätzlichen Schutz mehr, da sie genauso anfällig für das Signieren bösartiger Nachrichten sind wie Hot Wallets. Nutzer sollten daher keine Nachrichten signieren, die sie nicht vollständig verstehen. Wallet-Entwickler sind aufgefordert, klare Warnungen bereitzustellen, wenn Nutzer aufgefordert werden, eine Delegationsnachricht zu signieren.

Zusätzlich zu EIP-7702 beinhaltet das Pectra-Upgrade auch EIP-7251, das die Staking-Grenze für Ethereum-Validatoren von 32 auf 2.048 ETH erhöht, sowie EIP-7691, das die Anzahl der Datenblöcke pro Block für eine bessere Layer-2-Skalierbarkeit erhöht.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!