Die Blockchain-Sicherheitsfirma Blockaid hat klargestellt, dass der kürzlich erfolgte Hack bei Binance in Höhe von 6,3 Milliarden US-Dollar primär durch kompromittierte Signiersysteme ermöglicht wurde und nicht durch die Ethereum Improvement Proposal 7702 (EIP-7702). Experten deuten jedoch darauf hin, dass das Upgrade den Angriff erleichtert haben könnte, indem es den Tätern half, bestimmte Sicherheitsprüfungen zu umgehen und den Diebstahl in einem einzigen Durchgang auszuführen. Ido Ben-Natan, Mitbegründer und CEO von Blockaid, erklärte gegenüber Cointelegraph, dass die Angreifer zwar auch ohne EIP-7702 die Gelder hätten abziehen können, das Protokoll ihnen jedoch erlaubte, auf mehrere Transaktionen zu verzichten.
Binance bestätigte am Freitag, dass es dem größten Hack in der Geschichte der Kryptowährungen zum Opfer fiel, und versprach, alle Verluste zu decken. Die Börse vermutete zunächst einen kompromittierten Laptop eines Ingenieurs, entdeckte später jedoch weitere Angriffspunkte. Binance-CEO Richard Teng erklärte, dass die Ermittler keine Beweise für geleakte private Schlüssel von Wallets fanden. Ben-Natan geht davon aus, dass die Angreifer wahrscheinlich einen kompromittierten Entwicklercomputer nutzten, um Zugang zur Wallet-Signierinfrastruktur zu erhalten, und sich schließlich in eine Position brachten, um Transaktionen an einen sicheren Signierer vorzuschlagen, der die Verwahrung eines der Hot-Wallets von Binance innehatte.
EIP-7702 wurde im Mai 2025 als Teil des Pectra-Upgrades eingeführt und ermöglicht es normalen Wallets, Smart-Contract-Funktionen wie gebündelte Transaktionen und gesponserte Gasgebühren zu nutzen. Sicherheitsbedenken bezüglich des Vorschlags traten kurz nach seiner Einführung auf. Im Mai 2025 berichtete das Handelsunternehmen Wintermute, dass die meisten frühen EIP-7702-Delegationen auf bösartige Verträge wiesen, die darauf ausgelegt waren, kompromittierte Wallets automatisch zu leeren. Diese Risiken tauchten im September 2025 erneut auf, als Inhaber des World Liberty Financial (WLFI)-Tokens Verluste meldeten, die mit ähnlichen bösartigen Delegationen in Verbindung standen.
Das Community-Mitglied VEER wies darauf hin, dass Sicherheitswarnungen bezüglich EIP-7702 bereits während der Diskussionen im Jahr 2024 geäußert worden waren. Obwohl VEER vorschlug, dass der Binance-Angriff breiter angelegt schien als eine einzelne bösartige Signatur, beschrieb er EIP-7702 als einen "handlichen Abwisch-Knopf auf Ethereum" für Angreifer. Ivo Georgiev, Mitbegründer und CEO des Wallet-Anbieters Ambire, argumentierte, dass EIP-7702 wenig Unterschied für das Ergebnis machte, da Hacker bereits die Fähigkeit besaßen, Transaktionen zu autorisieren. Georgiev warnte jedoch davor, dass Ingenieure von Börsen die Notwendigkeit übersehen könnten, bösartige EIP-7702-Delegationen nach der Wiedererlangung der Kontrolle über ihre Systeme zu widerrufen, und verwies auf ein mangelndes Verständnis der Implikationen des Protokolls.
Ben-Natan warnte davor, dass ähnliche Angriffe auf Signiersysteme eine Bedrohung für andere Börsen darstellen. Er schlug vor, dass die Implementierung von Transaktionssimulationen helfen könnte, bösartige Anfragen zu erkennen, bevor sie genehmigt werden. Der Vorfall unterstreicht das komplexe Zusammenspiel zwischen Infrastruktur-Schwachstellen und neuen Protokollfunktionen im Kryptowährungs-Ökosystem.
Quellen: Cointelegraph.