Ein Angreifer nutzte die EIP-7702-Funktion von Ethereum, um innerhalb von weniger als vier Minuten Ether und Token im Wert von rund 2,5 Milliarden US-Dollar aus einer Binance-Wallet abzuziehen. Binance beziffert den Gesamtschaden über mehrere Blockchains hinweg auf 6,3 Milliarden US-Dollar und erklärt, die Verluste zu übernehmen.
Die Transaktion des Angreifers enthielt 50 von der Binance-Wallet Binance 14 signierte Autorisierungen, die jeweils auf schädlichen Code verwiesen. Das Netzwerk akzeptierte eine davon. Dadurch konnte ein vom Angreifer kontrollierter Sweeper-Contract rund 167.464 ETH und 63 Token bewegen, darunter USDT im Wert von etwa 1,6 Milliarden US-Dollar. Auch weitere Einzahlungen auf die Wallet wurden abgezogen. Binance 14 blieb fast vier Stunden lang der schädlichen Delegation unterstellt, bis die Berechtigung widerrufen wurde.
Warum das wichtig ist
EIP-7702 wurde im Mai 2025 mit Ethereums Pectra-Upgrade eingeführt und ermöglicht es einer gewöhnlichen Wallet, nach dem Signieren einer Autorisierung Smart-Contract-Code auszuführen. Die Funktion kann beispielsweise Sammelzahlungen und die Übernahme von Gebühren ermöglichen. Eine Autorisierung kann jedoch auch die Kontrolle übertragen, ohne einen Zahlungsempfänger oder ein Ausgabenlimit festzulegen. Ist der Code schädlich, können sowohl vorhandene Guthaben als auch später eingehende Einzahlungen gefährdet sein.
Der Vorfall zeigt, dass eine gültige Signatur allein keine sichere Überweisung garantiert. Die zentrale offene Frage ist, wie der Angreifer an die Autorisierungen von Binance gelangte. Binance-Co-CEO Richard Teng sagte, erste Erkenntnisse deuteten auf den kompromittierten Laptop eines DevOps-Ingenieurs hin. Zugleich warnte er davor, den Angriff als Folge der Berechtigungen einer einzelnen Person oder einer Aktion mit nur einem Klick zu betrachten. Binance erklärte später, Ermittler hätten weitere Angriffspunkte gefunden.
Auswirkungen auf den Markt
EIP-7702 erklärt den Ethereum-Anteil, nicht den gesamten Diebstahl. Mit Binance verbundene Wallets versendeten auch über Netzwerke wie Bitcoin, XRP, Solana und Tron Gelder mittels gewöhnlicher signierter Überweisungen. Gemeinsam sei diesen Transaktionen, so die Ermittler, dass sie gültige Signaturen von Binance-kontrollierten Wallets trugen.
Binance hat zugesagt, die Verluste von 6,3 Milliarden US-Dollar aus seinem SAFU-Notfallfonds und Unternehmensmitteln zu decken. Nach Angaben des Unternehmens wurden rund 3 Milliarden US-Dollar der betroffenen Vermögenswerte eingefroren.
Häufig gestellte Fragen
-
Welche Rolle spielte EIP-7702 beim Diebstahl aus der Binance-Wallet?
EIP-7702 ermöglichte es der Binance-Wallet Binance 14, nach Annahme einer signierten Autorisierung vom Angreifer kontrollierten Smart-Contract-Code auszuführen. Damit zog der Angreifer Gelder ab.
-
Wie viel wurde aus der Ethereum-Wallet von Binance abgezogen?
Innerhalb von weniger als vier Minuten wurden Ether und Token im Wert von rund 2,5 Milliarden US-Dollar aus einer Binance-Wallet abgezogen. Der Diebstahl auf Ethereum war Teil eines größeren Verlusts über mehrere Blockchains, den Binance auf 6,3 Milliarden US-Dollar schätzte.
-
Warum konnte der Angreifer auch Gelder abziehen, die nach dem ersten Zugriff eingezahlt wurden?
Die schädliche Delegation blieb fast vier Stunden lang aktiv. Weitere Binance-Einzahlungen gingen auf der betroffenen Wallet ein und wurden vom Angreifer abgezogen, bevor die Berechtigung widerrufen wurde.
-
Was ermöglicht eine EIP-7702-Autorisierung einer Wallet?
Sie erlaubt einer gewöhnlichen Ethereum-Wallet, Smart-Contract-Code auszuführen. Die Autorisierung legt weder Zahlungsempfänger noch Ausgabenbetrag fest, sodass schädlicher Code vorhandene Guthaben und spätere Einzahlungen gefährden kann.
-
Wie viele der betroffenen Vermögenswerte wurden laut Binance eingefroren?
Binance zufolge wurden betroffene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar eingefroren. Die Börse sagte zu, die Verluste aus ihrem SAFU-Notfallfonds und Unternehmensmitteln zu decken.
WatcherGuru
WuBlockchain
CoinTelegraph
CryptoSlate
Lookonchain
Glassnode