Binance-Hack: EIP-7702 mit dem Leerräumen von Wallets im Wert von 2,5 Milliarden US-Dollar in Verbindung gebracht

| bitcoinist.com
Der Binance-Hack soll mithilfe der Autorisierungsfunktion EIP-7702 von Ethereum rund 2,5 Milliarden US-Dollar aus der Ethereum-Hot-Wallet Binance 14 der Börse abgezogen haben. Der Angreifer bereitete 50 Autorisierungsanfragen vor; laut Analysten wurde eine davon angenommen. Dadurch konnte ein bösartiger Smart Contract Gelder übertragen, ohne dass jede Transaktion einzeln genehmigt werden musste. Der Vorfall war Teil eines umfassenderen Sicherheitsvorfalls, von dem Schätzungen zufolge Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar auf mehreren Netzwerken betroffen waren. Die vorläufige Untersuchung von Binance deutete auf einen möglicherweise kompromittierten Laptop eines DevOps-Ingenieurs sowie auf Zugriff auf einen internen Service-Container hin. Die Börse erklärte, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt wurden. Binance schränkte Auszahlungen vorübergehend ein und kündigte an, Kundenverluste aus dem SAFU-Fonds und den Unternehmensrücklagen zu decken. Tether, Circle und weitere Partner froren mehr als 2,3 Milliarden US-Dollar in USDT und USDC ein. Binance zufolge wurden insgesamt betroffene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar eingefroren. Auch Arbitrum verschob damit verbundene Vermögenswerte in eine eingeschränkte Wallet. Der Binance-Hack belegt keinen Fehler in EIP-7702 selbst, verdeutlicht aber die Risiken delegierter Wallet-Berechtigungen und schwacher interner Zugriffskontrollen. Händler sollten Vermögensbewegungen, Wiederherstellungsupdates und Auszahlungsbedingungen beobachten. Die Einfrierungen könnten Auszahlungen erschweren; weitere Sicherheitsinformationen könnten das Vertrauen in Börsen und Autorisierungstools für Wallets beeinträchtigen.
Neutral
Die direkten Auswirkungen auf den ETH-Preis dürften begrenzt und ungewiss sein. Der gemeldete Diebstahl betraf eine Binance-Hot-Wallet und deutet nicht darauf hin, dass Ethereum oder EIP-7702 selbst kompromittiert wurden. Kurzfristig könnten Sicherheitsbedenken und Risikoaversion einen gewissen Verkaufsdruck auf ETH ausüben, während Händler prüfen, ob der Vorfall auf umfassendere Wallet-Risiken hindeutet. Die eingefrorenen Vermögenswerte und das Fehlen von Belegen für einen Verlust privater Schlüssel könnten jedoch die Sorge vor einer Ausbreitung der Folgen begrenzen. Längerfristig könnten eindeutigere Untersuchungsergebnisse und stärkere Autorisierungskontrollen den Druck mindern; Belege für einen Fehler auf Protokollebene oder größere Verluste könnten die Stimmung dagegen belasten. Auf Grundlage der verfügbaren Informationen ist ein neutraler Ausblick für den ETH-Preis am angemessensten.