Slow Mist erkennt EIP-7702-Exploit: QNT-Reservepool verliert 1.988,5 QNT (~54,93 Mio. $ in ETH)

QNT0,63%
ETH1,57%

Gate-News-Meldung, 29. April — Slow Mist hat eine bösartige Transaktion entdeckt, die eine Schwachstelle in einem EIP-7702-Konto ausnutzte. Dadurch kam es zum Verlust von 1.988,5 QNT (ungefähr 54,93 ETH) aus einem QNT-Reservepool.

Die Schwachstelle entstand durch einen strukturellen Mangel in der Zugriffskontrolle des Reservepools. Eine Administrator-EOA-Adresse delegierte ihren Code an einen BatchExecutor-Vertrag über den EIP-7702-Mechanismus. Der BatchExecutor-Vertrag bestimmte anschließend einen nicht autorisierten BatchCall-Vertrag als autorisierten Aufrufer. Allerdings wies die Funktion BatchCall.batch() keinerlei Berechtigungsprüfungen auf, wodurch eine Willküraufruf-Schwachstelle entstand.

Angreifer nutzten diese Lücke, um nicht autorisierte Aufrufe gegen den Reservepool auszuführen und QNT-Tokens zu stehlen. Der Vorfall verdeutlicht die Risiken im Zusammenhang mit fehlerhafter Delegation und unzureichender Berechtigungsvalidierung im Smart-Contract-Design, insbesondere wenn die Code-Delegationsfunktion von EIP-7702 verwendet wird.

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Verwandte Artikel

Ethereum-Preis-Analyse: Ist ETH überfällig für einen großen Ausbruch über $2.500?

Der ETH-Preis bleibt schwach, trotz rekordhoher aktiver Ethereum-Adressen und starker Netzwerkgrundlagen. Ethereum dominiert weiterhin DeFi und die Stablecoin-Versorgung und stärkt damit den langfristigen Marktwert. Analysten deuten darauf hin, dass ETH unterbewertet ist und für einen Ausbruch über $2,500 positioniert ist. Ethereum

CryptoNewsLand5M her

ETH-Long-Position des mit Matrixport verknüpften Wals verzeichnet $2M nicht realisierte Gewinne

Gate News-Meldung, 29. April — Laut HyperBot-Daten hält eine Wal-Adresse, die mit Matrixport in Verbindung steht, unbefristete Kontraktpositionen im Gesamtwert von 81,38 Millionen US-Dollar, mit einem Kontovermögen von 40,08 Millionen US-Dollar. Die Adresse erfasste heute Morgen $2 Millionen an nicht realisierten Gewinnen, da ETH weiter stieg t

GateNews21M her

Bitcoin-ETF-Abflüsse erreichen 89,68 Mio. USD, Ethereum-ETF fällt um 21,8 Mio. USD; Saylor schaut auf $10M Pro BTC

Gate News Nachricht, 29. April — Bitcoin-Spot-ETFs verzeichneten gestern Nettomittelabflüsse von 89,68 Mio. USD (28. April), wobei BlackRocks IBIT die größten Verluste anführte bei $112 Millionen. Ethereum-Spot-ETFs sahen Nettomittelabflüsse von 21,8 Mio. USD, wobei BlackRocks ETHA 13,17 Mio. USD des Rückgangs ausmachte. Inzwischen, Mi

GateNews1Std her

BTC unter $73,151 könnte $1,122 Mrd. an Long-Liquidationen an großen CEXs auslösen

Gate News Nachricht, 29. April — Laut Coinglass-Daten würden die kumulierten Long-Liquidationen an großen zentralisierten Börsen bei einem Rückgang von Bitcoin unter $73,151 auf $1,122 Milliarden ansteigen. Umgekehrt würden die kumulierten Short-Liquidationen an großen CEXs bei einem Ausbruch von BTC über $80,203 auf $956 Millionen ansteigen.

GateNews3Std her

Neu erstellte Wallet erhält zusätzliche 20.000 ETH von CEX, Gesamtbestände erreichen 45.000 ETH

Gate-News-Meldung: Eine neu erstellte Wallet hat zusätzlich 20.000 ETH (im Wert von 45,85 Millionen US-Dollar) von einer CEX erhalten, wahrscheinlich im Besitz von Bitmine. Laut Onchain Lens hat diese Wallet zuvor am 29. April 2026 25.000 ETH ($57,13 Millionen) von BitGo erhalten. Die Wallet hat nun insgesamt eine Anhäufung von

GateNews3Std her

Rettungsinitiative „DeFi United“ bringt über 137,700 ETH im Wert von 315.45 Millionen US-Dollar ein

Gate News-Meldung, 29. April — Die von Aave geführte Rettungsinitiative „DeFi United“ hat 137,708.343 ETH aufgebracht, was laut offiziellen Daten etwa 315.45 Millionen US-Dollar entspricht.

GateNews4Std her
Kommentieren
0/400
Keine Kommentare