Binance-hack: EIP-7702 in verband gebracht met het leeghalen van wallets ter waarde van 2,5 miljard dollar

Volgens berichten is bij de hack van Binance ongeveer 2,5 miljard dollar weggesluisd uit de Ethereum-hotwallet Binance 14 van de exchange, met gebruikmaking van de EIP-7702-autorisatiefunctie van Ethereum. De aanvaller bereidde 50 autorisatieverzoeken voor; volgens analisten werd er één geaccepteerd, waardoor een kwaadaardig contract geld kon overmaken zonder voor elke transactie afzonderlijke goedkeuring nodig te hebben. Het incident maakte deel uit van een groter datalek dat naar schatting voor ongeveer 6,3 miljard dollar aan activa op meerdere netwerken heeft getroffen. Uit het voorlopige onderzoek van Binance bleek dat de laptop van een DevOps-engineer mogelijk was gecompromitteerd en dat er toegang was verkregen tot een container van een interne dienst. De exchange zei geen bewijs te hebben gevonden dat privésleutels van wallets waren uitgelekt. Binance beperkte opnames tijdelijk en zei de verliezen van klanten te vergoeden met het SAFU-fonds en de reserves van het bedrijf. Tether, Circle en andere partners bevroeren meer dan 2,3 miljard dollar aan USDT en USDC; Binance meldde dat in totaal ongeveer 3 miljard dollar aan getroffen activa was bevroren. Arbitrum verplaatste ook gerelateerde activa naar een wallet met beperkingen. De hack van Binance bewijst niet dat EIP-7702 zelf een fout bevat, maar benadrukt wel de risico’s van gedelegeerde walletmachtigingen en zwakke interne toegangscontroles. Handelaren moeten de activastromen, updates over het terughalen van tegoeden en de opnamevoorwaarden in de gaten houden. De bevriezingen kunnen het omzetten naar contant geld bemoeilijken, terwijl verdere beveiligingsonthullingen het vertrouwen in exchanges en walletautorisatietools kunnen aantasten.