EIP-7702: Ethereum-functie gebruikt bij de hack van Binance ter waarde van 6,4 miljard dollar
EIP-7702, een Ethereum-upgrade die in mei 2025 werd geactiveerd, maakt het mogelijk dat gewone wallets tijdelijk code van smart contracts uitvoeren. De upgrade ondersteunt het bundelen van transacties, het laten betalen van gaskosten door derden en sleutels met beperkte rechten, maar gedelegeerde code kan toegang krijgen tot de tegoeden in een wallet.
Op 29 oktober 2026 stalen aanvallers ongeveer 6,4 miljard dollar uit Binance-wallets op tien blockchains. TRM Labs en Chainalysis schreven de diefstal toe aan TraderTraitor, een Noord-Koreaanse hackergroep. Op Ethereum zou de aanvaller 50 vooraf ondertekende EIP-7702-autorisaties hebben gebruikt om een hot wallet van Binance om te vormen tot een middel om tegoeden weg te sluizen en die over te maken naar adressen die door de aanvallers werden beheerd.
Het incident wijst niet op een fout in Ethereum zelf: EIP-7702 vereist een geldige autorisatiehandtekening van de accounteigenaar. Binance zei dat het onderzoek een gehackte laptop van een ingenieur en andere toegangspunten aan het licht bracht. De gebeurtenis benadrukt de beveiligingsrisico’s van delegatie via EIP-7702 en het belang van de bescherming van de ondertekeningssystemen voor exchange-wallets.
Bearish
Het nieuws is op korte termijn negatief voor het sentiment, omdat de gemelde diefstal van 6,4 miljard dollar zorgen oproept over de beveiliging van exchanges en de risico’s van gedelegeerde walletmachtigingen. Traders kunnen voorzichtiger worden met gecentraliseerde exchanges, de aan Binance gerelateerde geldstromen en spreads volgen en op zoek gaan naar veiligere bewaaropties. Zulke reacties kunnen op korte termijn de volatiliteit vergroten van aan exchanges gekoppelde activa en van de cryptomarkt als geheel, vooral als verdere details erop wijzen dat de inbreuken of verstoringen voortduren.
Het incident mag echter niet worden opgevat als bewijs dat Ethereum of EIP-7702 zelf is misbruikt via een bug in het protocol. Het account moet een delegatie met een geldige handtekening goedkeuren, en volgens het artikel hebben Binance-wallets op andere chains ook geld verstuurd via ondertekende transacties. Dat wijst op een compromittering van de infrastructuur waarmee wallettransacties worden ondertekend. Dit onderscheid kan aanhoudende verkoopdruk op ETH beperken als het netwerk normaal blijft functioneren en het incident beperkt blijft tot de systemen van Binance.
Eerdere aanvallen op exchanges, waaronder de in het artikel genoemde diefstal bij Bybit, hebben vaak direct geleid tot risicoaversie, meer opnames en volatiliteit. De gevolgen op langere termijn hangen af van de omvang van de verliezen, de kansen op herstel, de regelgevende of operationele reacties en de vraag of andere platforms vergelijkbare compromitteringen melden. Het incident kan walletontwikkelaars er ook toe aanzetten waarschuwingen voor autorisaties en beveiligingen voor delegaties te verbeteren. Al met al is de veiligheidsschok op korte termijn negatief, terwijl de blijvende impact op de markt onzeker is en het incident op zichzelf niets verandert aan de fundamentele kenmerken van Ethereum.