Recent meldingen van Scam Sniffer onthullen een schokkende realiteit binnen de cryptomarkt: een investeerder is $1,54 miljoen verloren gegaan door het ondertekenen van phishing-transacties die gebruikmaakten van EIP-7702. Deze transactievorm, geïntroduceerd in de recente Pectra-upgrade, maakt het mogelijk om meerdere operaties in één enkele atomische transactie uit te voeren, wat de gebruikerservaring vergemakkelijkt. Maar deze nieuwe technologie brengt ook aanzienlijke risico’s met zich mee.
Tijdens het genoemde aanvallen werden Wrapped ETH (wstETH), Wrapped BTC (cbBTC) en andere tokenvarianten gestolen. De mogelijkheid om batchtransacties goed te keuren, resulteert in een verhoogd risico dat kwaadwillende actoren hun slachtoffers misleiden en hiermee hun activa laten ondertekenen. Gebruikers krijgen vaak te maken met een vervalste interface van gedecentraliseerde financiële toepassingen (DeFi), die lijkt op bekende platforms zoals Uniswap. Hierdoor zijn slachtoffers zich vaak niet bewust van de aanwezige gevaren.
Bij het goedkeuren van meerdere onzichtbare transfers stelt een gebruiker de aanvaller in staat om binnen enkele seconden hun middelen te ontnemen. Deze kwaadaardige transacties lijken op het eerste gezicht legitiem, en zeker met de recente introductie van EIP-7702 is de kennis hierover onder veel gebruikers beperkt. Dit creëert een ideale voedingsbodem voor dergelijke scams.
In dezelfde geest onthulde Scam Sniffer deze week dat een andere gebruiker maar liefst $1 miljoen aan niet-fungibele tokens (NFT’s) en andere tokens heeft verloren door batchtransacties te ondertekenen die waren vermomd als swaps op Uniswap. Dit is niet het eerste incident van deze aard; eerder deze maand deed zich een vrijwel identieke situatie voor. Scam Sniffer rapporteerde dat ze meerdere slachtoffers hebben vastgesteld die kwetsbaar waren voor deze nieuwe aanvalsmethode, gericht op adresupgrades van EIP-7702. Hun oproep aan gebruikers was duidelijk: blijf alert.
Deze incidenten onderstrepen de noodzaak voor niet alleen individuele investeerders, maar ook voor marktanalisten en beleidsmakers om extra waakzaam te zijn. De aantrekkingskracht van batchtransacties zou gebruikers in staat moeten stellen meer efficiëntie te behalen. Echter, zonder de juiste bewustwording en educatie over de gevaren van deze nieuwe ontwikkelingen, lopen investeerders het risico aanzienlijk financieel verlies te lijden. Wat betekent dit voor investeerders? Het is essentieel om voortdurend de veranderingen in de technologie en de bijbehorende risico’s te volgen, om zo weloverwogen beslissingen te nemen in deze dynamische en vaak onvoorspelbare markt.
Wat zijn EIP-7702 batchtransacties en hoe werken ze?
EIP-7702 batchtransacties stellen gebruikers in staat om meerdere operaties binnen één transactie uit te voeren, wat de efficiëntie vergroot. Dit biedt voordelen voor legitieme toepassingen, maar opent ook de deur voor fraude.
Waarom zijn deze scams zo effectief?
De effectiviteit van deze scams ligt in de vervalste interfaces die lijken op bekende DeFi-diensten, waardoor slachtoffers moeilijkheden ervaren bij het herkennen van de gevaren.
Hoe kunnen investeerders zichzelf beschermen?
Investoren moeten zich bewust zijn van de risico’s die nieuwe technologieën met zich meebrengen, en extra voorzichtig zijn met het goedkeuren van transacties die ongewone voorwaarden bevatten.
