EIP-7702: Ethereum-funktion som användes vid Binance-hacket på 6,4 miljarder dollar
EIP-7702, en Ethereum-uppgradering som aktiverades i maj 2025, gör det möjligt för vanliga plånböcker att tillfälligt köra smartkontraktskod. Den möjliggör transaktionspaketering, sponsring av gasavgifter och nycklar med begränsade behörigheter, men delegerad kod kan komma åt plånbokens tillgångar.
Den 29 oktober 2026 stal angripare omkring 6,4 miljarder dollar från Binance-plånböcker på tio blockkedjor. TRM Labs och Chainalysis tillskrev stölden TraderTraitor, en nordkoreansk hackergrupp. På Ethereum ska angriparen ha använt 50 förhandsignerade EIP-7702-auktoriseringar för att göra om en Binance-hotplånbok till en plånbok som automatiskt sveper tillgångar och överföra dem till adresser som kontrollerades av angriparen.
Händelsen tyder inte på en brist i Ethereum självt: EIP-7702 kräver en giltig auktoriseringssignatur från kontoinnehavaren. Binance uppgav att företagets utredning visade att en ingenjörs dator hade komprometterats och att det fanns ytterligare intrångspunkter. Händelsen belyser säkerhetsriskerna med delegering via EIP-7702 och vikten av att skydda börsens system för signering av plånbokstransaktioner.
Bearish
Nyheten är negativ för sentimentet på kort sikt eftersom den rapporterade stölden på 6,4 miljarder dollar väcker oro kring börssäkerhet och riskerna med delegerade plånboksbehörigheter. Handlare kan bli mer försiktiga med centraliserade börser, hålla uppsikt över Binance-relaterade flöden och spreadar samt söka säkrare förvaringsalternativ. Sådana reaktioner kan öka den kortsiktiga volatiliteten i börsrelaterade tillgångar och på den bredare kryptomarknaden, särskilt om ytterligare uppgifter tyder på fortsatta intrång eller störningar.
Händelsen bör dock inte tolkas som belägg för att Ethereum eller EIP-7702 har utnyttjats genom ett protokollfel. Kontot måste godkänna en delegering med en giltig signatur, och artikeln uppger att Binance-plånböcker på andra kedjor också skickade medel genom signerade överföringar. Det tyder på att infrastrukturen för plånbokssignering har komprometterats. Denna skillnad kan begränsa en mer varaktig försäljning av ETH om nätverket fortsätter att fungera normalt och händelsen förblir isolerad till Binances system.
Tidigare börshack, däribland Bybit-stölden som nämns i artikeln, har ofta utlöst omedelbar riskaversion, fler uttag och volatilitet. De långsiktiga effekterna beror på förlusternas omfattning, möjligheterna till återhämtning, regulatoriska eller operativa åtgärder och om andra plattformar rapporterar liknande intrång. Händelsen kan också få plånboksleverantörer och utvecklare att förbättra varningar om behörigheter och skyddsåtgärder för delegering. Sammantaget är säkerhetschocken negativ på kort sikt, medan dess bestående marknadspåverkan är osäker och inte i sig förändrar Ethereums fundamenta.