Signature-Drainer über EIP-712-Nachrichten verstehen

Definition

Ein Signature-Drainer ist eine hochentwickelte Form bösartiger Angriffe, die das Vertrauen der Nutzer in strukturierte Datensignaturen, insbesondere solche, die dem EIP-712-Standard entsprechen, ausnutzen, um unbefugte Kontrolle über ihre digitalen Vermögenswerte zu erlangen. Im Gegensatz zu traditionellen transaktionsbasierten Exploits, bei denen ein Nutzer direkt Gelder sendet, funktioniert ein Signature-Drainer, indem er einen Nutzer dazu verleitet, eine Off-Chain-Nachricht zu signieren, die, wenn sie später von einem Angreifer eingereicht wird, weitreichende Berechtigungen gewährt oder Vermögenswerte direkt überträgt. Diese Methode nutzt genau die Mechanismen aus, die dazu entwickelt wurden, die Benutzererfahrung und Sicherheit im Ethereum-Ökosystem zu verbessern, und verwandelt sie in Vektoren für den Vermögensdiebstahl.

Im Kern ist EIP-712 (Ethereum Improvement Proposal 712) ein Ethereum-Standard, der ein Verfahren zum Hashing und Signieren von typisierten strukturierten Daten definiert. Vor EIP-712 wurden Nutzer oft aufgefordert, undurchsichtige 32-Byte-Hexadezimal-Blobs zu signieren, was es unmöglich machte, zu erkennen, welche Aktion sie autorisierten. EIP-712 revolutionierte dies, indem es Wallets ermöglichte, menschenlesbare, strukturierte Daten-Payloads, wie owner, spender und amount, anzuzeigen, bevor ein Nutzer signiert. Diese Transparenz sollte Nutzer befähigen, ihre Aktionen klar zu verstehen. Signature-Drainer untergraben dies jedoch, indem sie eine scheinbar legitime, menschenlesbare Nachricht präsentieren, die bei genauerer Betrachtung oder aufgrund von Nutzerversäumnissen bösartige Parameter enthält, die darauf abzielen, Gelder abzuziehen.

Kernaussage

EIP-712 verbessert die Sicherheit und Benutzerfreundlichkeit von Off-Chain-Signaturen erheblich, indem es sie menschenlesbar und kontextgebunden macht und gängige Replay-Angriffe verhindert. Doch genau diese Transparenz kann von ausgeklügelten Angreifern als Waffe eingesetzt werden, die bösartige EIP-712-Nachrichten erstellen, die legitim erscheinen. Die entscheidende Kernaussage ist, dass EIP-712 zwar die Klarheit verbessert, die Last der Überprüfung jedoch auf den Nutzer verlagert. Dieser muss jedes Detail einer Signaturanfrage akribisch prüfen, um nicht unwissentlich das Abziehen seiner Vermögenswerte zu autorisieren. Wachsamkeit und ein tiefes Verständnis der Implikationen der Signatur sind von größter Bedeutung.

Mechanik

Um Signature-Drainer zu verstehen, muss man zunächst die komplexen Mechanismen von EIP-712 erfassen. EIP-712 löst das grundlegende Problem undurchsichtiger Signaturen, indem es eine standardisierte Methode zum Hashing und Signieren von strukturierten Daten bereitstellt. Dieser Standard stellt sicher, dass ein Wallet eine klare, menschenlesbare Darstellung der zu signierenden Daten anzeigen kann, während ein Smart Contract die Signatur On-Chain effizient überprüfen kann. Der Prozess umfasst mehrere Schlüsselkomponenten, die zusammen den einzigartigen Digest bilden, der vom Nutzer signiert wird.

Zunächst beginnt jede EIP-712-Signatur mit einem festen Präfix, 0x1901. Dieses Präfix ist entscheidend, da es EIP-712-Signaturen von anderen Arten von Ethereum-Signaturen, wie denen, die EIP-191 entsprechen, unterscheidet. Nach diesem Präfix folgt der Domain-Separator, ein 32-Byte-Hash, der die Signatur an eine bestimmte Anwendung, Chain und Version bindet. Der Domain-Separator wird aus einer EIP712Domain-Struktur berechnet, die typischerweise Felder wie name (z.B. "Uniswap"), version (z.B. "1"), chainId (die ID der Ethereum-Kette, um Cross-Chain-Replay-Angriffe zu verhindern) und verifyingContract (die Adresse des Smart Contracts, der die Signatur überprüfen wird) enthält. Optional kann auch ein salt hinzugefügt werden, um zusätzliche Entropie zu gewährleisten. Diese Domain-Trennung ist ein Eckpfeiler von EIP-712, da sie sicherstellt, dass eine für eine Anwendung auf einer bestimmten Kette erstellte Signatur nicht für eine andere Anwendung oder auf einer anderen Kette wiederverwendet werden kann, was Replay-Angriffe effektiv verhindert.

Der dritte und letzte Bestandteil des zu signierenden Digests ist der Hash der eigentlichen Nachricht, hashStruct(message). Die Nachricht selbst ist ebenfalls eine strukturierte Datenstruktur, ähnlich den struct-Definitionen in Solidity. Sie definiert die spezifischen Parameter der Aktion, die der Nutzer autorisieren möchte, wie z.B. owner, spender, value, nonce und deadline für eine Permit-Funktion. EIP-712 schreibt eine standardisierte Kodierung dieser strukturierten Daten vor, um sicherzustellen, dass alle Implementierungen denselben Hash erzeugen. Der Wallet des Nutzers nimmt diese strukturierte Nachricht, kombiniert sie mit dem Domain-Separator und dem Präfix, berechnet den endgültigen 32-Byte-Digest und fordert den Nutzer auf, diesen Digest mit seinem privaten Schlüssel zu signieren. Das Ergebnis ist eine kryptografische Signatur (bestehend aus v, r, s), die später von jedem, der die Nachricht und den Domain-Separator kennt, On-Chain mittels der ecrecover-Precompile-Funktion überprüft werden kann, um die Adresse des Signierers zu ermitteln.

Signature-Drainer nutzen diese Mechanik aus, indem sie eine bösartige EIP-712-Nachricht erstellen, die für den Nutzer legitim aussieht. Der Angreifer lockt den Nutzer typischerweise auf eine Phishing-Website, die eine seriöse dApp täuschend echt nachahmt. Auf dieser Website wird dem Nutzer eine Signaturanfrage präsentiert, die beispielsweise eine Token-Genehmigung (permit) anfordert. Die angezeigten Felder wie owner (die Adresse des Nutzers) und value (ein scheinbar vernünftiger Betrag) könnten korrekt sein. Der kritische Unterschied liegt jedoch im Feld spender, das auf die Adresse des Angreifers gesetzt ist, oder im value, das auf einen maximalen Betrag (uint256.max) gesetzt ist, oder in einem deadline, das weit in der Zukunft liegt. Der Nutzer, der die Details nicht sorgfältig prüft, signiert die Nachricht. Sobald die Signatur erzeugt ist, kann der Angreifer diese gültige, vom Nutzer autorisierte Signatur verwenden, um die permit-Funktion des Token-Kontrakts aufzurufen und die genehmigten Token vom Wallet des Opfers auf sein eigenes zu übertragen. Da dies eine gültige Signatur ist, die vom Nutzer selbst generiert wurde, gibt es keine Möglichkeit, die Aktion rückgängig zu machen, sobald sie On-Chain ausgeführt wird.

Trading-Relevanz

Die Relevanz von Signature-Drainern für Trader im Krypto-Sektor ist erheblich und vielschichtig, da viele der gängigen DeFi-Protokolle und Handelsplattformen EIP-712-Signaturen für ihre Kernfunktionen nutzen. Dezentrale Börsen (DEXs), Kreditprotokolle, NFT-Marktplätze und andere dApps verwenden EIP-712, um Off-Chain-Genehmigungen zu ermöglichen, gaslose Transaktionen zu erleichtern oder Handelsaufträge zu signieren. Beispiele hierfür sind der ERC-20 Permit-Standard (EIP-2612), Uniswaps Permit2 oder OpenSeas Seaport-Orders. Trader, die aktiv in diesen Ökosystemen agieren, interagieren ständig mit EIP-712-Signaturen, oft ohne sich der zugrunde liegenden Technologie bewusst zu sein.

Für Trader bedeutet dies, dass sie einem erhöhten Risiko ausgesetzt sind. Eine bösartige EIP-712-Signatur, die eine unbegrenzte allowance für einen Token gewährt, kann dazu führen, dass das gesamte Guthaben dieses Tokens aus dem Wallet des Traders abgezogen wird, sobald der Angreifer die Signatur On-Chain ausführt. Dies geschieht oft ohne eine direkte Transaktion, die der Trader initiiert, sondern durch die Ausnutzung einer zuvor erteilten Genehmigung. Im Kontext des Tradings, wo schnelle Entscheidungen und häufige Interaktionen mit Smart Contracts an der Tagesordnung sind, kann die Notwendigkeit, jede Signaturanfrage akribisch zu prüfen, zu einer Herausforderung werden. Die Angst vor solchen Drainern kann das Vertrauen in DeFi-Plattformen untergraben, die Liquidität beeinträchtigen und die allgemeine Marktteilnahme reduzieren, da Nutzer zögern könnten, ihre Wallets mit dApps zu verbinden oder Off-Chain-Genehmigungen zu erteilen.

Risiken

Die Risiken, die von Signature-Drainern ausgehen, sind gravierend und können zu erheblichen finanziellen Verlusten führen. Das unmittelbarste und offensichtlichste Risiko ist der direkte Verlust von digitalen Vermögenswerten. Wenn ein Nutzer eine bösartige EIP-712-Nachricht signiert, die einem Angreifer die Kontrolle über seine Token oder NFTs gewährt, können diese Vermögenswerte unwiderruflich aus dem Wallet des Opfers abgezogen werden. Dies betrifft nicht nur Kryptowährungen, sondern auch wertvolle NFTs, die oft hohe Marktwerte haben. Da die Signatur vom rechtmäßigen Eigentümer stammt, ist die On-Chain-Ausführung durch den Angreifer technisch gültig und kann nicht rückgängig gemacht werden, was die Wiederherstellung der gestohlenen Vermögenswerte extrem schwierig, wenn nicht unmöglich macht.

Ein weiteres erhebliches Risiko sind persistente Genehmigungen. Viele bösartige EIP-712-Signaturen sind darauf ausgelegt, dem Angreifer nicht nur eine einmalige Übertragung, sondern eine dauerhafte oder sehr hohe allowance für bestimmte Token zu gewähren. Dies bedeutet, dass der Angreifer nach einer einzigen erfolgreichen Signatur jederzeit in der Lage ist, weitere Token vom Wallet des Opfers abzuziehen, solange das Opfer diese Token besitzt. Solche Genehmigungen können oft nur manuell durch den Nutzer über die Token-Kontrakte widerrufen werden, was viele Nutzer nicht wissen oder vergessen. Die Komplexität und Raffinesse von Drainer-Angriffen ist ebenfalls ein großes Risiko. Angreifer investieren erhebliche Ressourcen in die Erstellung von Phishing-Websites, die legitime dApps perfekt imitieren, einschließlich der Benutzeroberfläche und der URL. Dies macht es für selbst erfahrene Nutzer schwierig, zwischen einer echten und einer bösartigen Anfrage zu unterscheiden. Die primäre Angriffsfläche ist dabei oft Social Engineering, bei dem menschliches Versagen oder mangelnde Wachsamkeit ausgenutzt wird, anstatt technische Schwachstellen im EIP-712-Standard selbst. Der Mangel an Reversibilität und die psychologische Belastung durch den Verlust von Vermögenswerten sind weitere schwerwiegende Konsequenzen, die das Vertrauen in das gesamte Krypto-Ökosystem beeinträchtigen können.

Geschichte und Beispiele

Die Geschichte von EIP-712 und seiner Ausnutzung durch Signature-Drainer ist eng mit der Entwicklung des Ethereum-Ökosystems und dem Bedarf an effizienteren und sichereren Off-Chain-Interaktionen verbunden. EIP-712 wurde von Remco Bloemen, Leonid Logvinov und Jacob Evans entworfen und im Jahr 2017 als Standard vorgeschlagen. Sein Hauptziel war es, die Probleme der undurchsichtigen eth_sign-Signaturen zu lösen, die es Nutzern unmöglich machten, den Inhalt einer Nachricht zu überprüfen, bevor sie diese signierten. Durch die Einführung von typisierten strukturierten Daten und dem Domain-Separator bot EIP-712 eine robuste Lösung, die sowohl die Benutzerfreundlichkeit als auch die Sicherheit verbesserte, indem sie Replay-Angriffe über verschiedene Anwendungen und Chains hinweg verhinderte.

Mit der zunehmenden Verbreitung von DeFi-Protokollen und der Einführung von Standards wie ERC-20 Permit (EIP-2612) und später Uniswaps Permit2, die EIP-712 für gaslose Token-Genehmigungen nutzen, wurde die Technologie zu einem integralen Bestandteil des Ökosystems. Diese Innovationen ermöglichten es Nutzern, Token-Genehmigungen zu erteilen, ohne Gasgebühren zahlen zu müssen, was die Benutzererfahrung erheblich verbesserte. Parallel dazu entwickelten sich jedoch auch die Methoden von Angreifern weiter. Während EIP-712 selbst eine Sicherheitsverbesserung darstellt, entstand sein Missbrauch durch Signature-Drainer, als Nutzer sich an das Signieren strukturierter Daten gewöhnten und die Wachsamkeit bei der Überprüfung der Details nachließ.

Konkrete Beispiele für Signature-Drainer-Vorfälle sind oft schwer einzelnen EIP-712-Exploits zuzuordnen, da sie Teil größerer Phishing-Kampagnen sind, die auf Wallet-Drainage abzielen. In den letzten Jahren gab es zahlreiche Berichte über "Wallet-Drainer"-Angriffe, bei denen Nutzer durch gefälschte Websites oder bösartige Links dazu verleitet wurden, Signaturen zu erteilen, die ihre Vermögenswerte entzogen. Diese Angriffe zielten oft auf Nutzer von NFT-Marktplätzen oder beliebten DeFi-Protokollen ab. Die Angreifer erstellten täuschend echte Kopien der Benutzeroberflächen dieser Plattformen und forderten die Nutzer auf, EIP-712-Signaturen für scheinbar harmlose Aktionen wie das "Verbinden des Wallets" oder das "Bestätigen einer Transaktion" zu erteilen. In Wirklichkeit enthielten diese Signaturen jedoch bösartige permit-Aufrufe, die dem Angreifer die Kontrolle über die Token des Opfers gaben. Diese Vorfälle unterstreichen die Notwendigkeit einer ständigen Wachsamkeit und einer kritischen Prüfung jeder Signaturanfrage, selbst wenn sie von einer scheinbar vertrauenswürdigen Quelle stammt.

Häufige Missverständnisse

Ein weit verbreitetes Missverständnis ist, dass EIP-712 von Natur aus unsicher sei. Dies ist nicht korrekt. EIP-712 wurde gerade entwickelt, um die Sicherheit zu erhöhen, indem es Signaturen transparent und kontextgebunden macht. Die Schwachstelle liegt nicht im Standard selbst, sondern in der Art und Weise, wie er von bösartigen Akteuren ausgenutzt wird, in Kombination mit mangelnder Nutzeraufmerksamkeit. EIP-712 bietet die Werkzeuge für Transparenz; es liegt in der Verantwortung des Nutzers, diese Transparenz auch zu nutzen und die angezeigten Daten sorgfältig zu prüfen. Ohne EIP-712 wären die Signaturen noch undurchsichtiger und die Angriffe möglicherweise noch schwerer zu erkennen.

Ein weiteres Missverständnis ist die Annahme, dass nur "schlechte" oder unseriöse dApps EIP-712 verwenden. Im Gegenteil, viele der renommiertesten und sichersten Protokolle im DeFi-Bereich nutzen EIP-712, um die Benutzerfreundlichkeit zu verbessern und Gasgebühren zu sparen. Protokolle wie Uniswap (mit Permit2), OpenSea (für Seaport-Orders) und viele andere verlassen sich auf EIP-712 für effiziente und sichere Off-Chain-Interaktionen. Die Technologie ist ein Standard für die Branche, und ihre Nutzung ist ein Zeichen für die Integration in das moderne Ethereum-Ökosystem, nicht für mangelnde Seriosität. Die Herausforderung besteht darin, zwischen legitimen Anwendungen und bösartigen Imitationen zu unterscheiden.

Ein drittes, oft folgenschweres Missverständnis ist die Gleichsetzung des Signierens einer EIP-712-Nachricht mit dem Signieren einer On-Chain-Transaktion. Diese beiden Aktionen sind grundverschieden. Eine On-Chain-Transaktion wird sofort ausgeführt und ändert den Zustand der Blockchain direkt (z.B. das Senden von ETH). Eine EIP-712-Signatur hingegen ist lediglich eine Autorisierung für eine zukünftige Aktion. Sie selbst führt keine On-Chain-Aktion aus, sondern erteilt die Erlaubnis, dass jemand anderes (oft ein Smart Contract im Namen des Angreifers) diese Aktion später ausführen kann. Der Nutzer signiert also nicht direkt eine Überweisung, sondern eine Genehmigung, die es einem Dritten ermöglicht, eine Überweisung in seinem Namen durchzuführen. Diese subtile, aber entscheidende Unterscheidung wird oft übersehen und ist der Kern vieler Signature-Drainer-Angriffe. Schließlich glauben einige Nutzer, dass ihre Wallets sie automatisch vor Drainern schützen. Obwohl moderne Wallets wie MetaMask die EIP-712-Nachrichten in einer menschenlesbaren Form anzeigen, können sie die Absicht hinter einer Nachricht nicht erkennen. Das Wallet kann nur die Daten präsentieren, die es vom dApp erhält. Es liegt in der Verantwortung des Nutzers, die angezeigten Details – insbesondere den spender, den amount und die deadline – sorgfältig zu prüfen und zu verifizieren, ob sie mit der erwarteten Aktion übereinstimmen. Das Wallet ist ein Werkzeug für Transparenz, kein unfehlbarer Schutzschild gegen Social Engineering.

Zusammenfassung

EIP-712 stellt einen entscheidenden Fortschritt in der Sicherheit und Benutzerfreundlichkeit von Ethereum-Signaturen dar, indem es undurchsichtige Hex-Blobs durch menschenlesbare, strukturierte Daten ersetzt und Replay-Angriffe durch Domain-Trennung verhindert. Diese Innovation hat die Entwicklung komplexer DeFi-Anwendungen und gasloser Transaktionen maßgeblich vorangetrieben. Doch wie bei jeder leistungsstarken Technologie birgt auch EIP-712 das Potenzial für Missbrauch. Signature-Drainer sind eine gefährliche Ausprägung dieses Missbrauchs, bei der Angreifer die verbesserte Transparenz des Standards nutzen, um Nutzer durch geschickt getarnte, bösartige EIP-712-Nachrichten zur Autorisierung von Vermögensabzügen zu verleiten.

Das Verständnis der Mechanik von EIP-712 – insbesondere des Domain-Separators und der strukturierten Nachricht – ist für jeden Krypto-Nutzer unerlässlich. Trader, die regelmäßig mit DeFi-Protokollen interagieren, sind besonders gefährdet, da diese Protokolle häufig EIP-712 für Off-Chain-Genehmigungen verwenden. Die Risiken reichen vom direkten Verlust von Vermögenswerten bis hin zu persistenten Genehmigungen, die langfristige Abzüge ermöglichen. Es ist von größter Bedeutung, die häufigen Missverständnisse zu überwinden, dass EIP-712 unsicher sei oder Wallets automatisch vor solchen Angriffen schützen. Stattdessen liegt die primäre Verteidigungslinie in der Wachsamkeit und kritischen Prüfung jeder Signaturanfrage. Nutzer müssen lernen, die angezeigten Details akribisch zu überprüfen, insbesondere den spender, den amount und die deadline, bevor sie eine Signatur erteilen. Nur durch ein tiefes Verständnis der Technologie und eine konsequente Anwendung von Sicherheitspraktiken können sich Nutzer effektiv vor den raffinierten Taktiken von Signature-Drainern schützen und die Vorteile von EIP-712 sicher nutzen.