EIP-7702 ermöglichte schnellere Token-Transfers beim Binance-Hack
Derek Chiang, Gründer von ZeroDev und Mitwirkender an EIP-7702, sagte, dass EIP-7702 selbst keine Sicherheitslücke aufweise. Die Funktion zum Bündeln von Transaktionen habe Angreifern jedoch dabei geholfen, während des Binance-Hacks Vermögenswerte zu verschieben. Sie ermöglicht es einem extern kontrollierten Konto, mithilfe eines Smart Contracts Aktionen wie Genehmigungen und Überweisungen in einer einzigen Transaktion zusammenzufassen. Chiang zufolge verschob der Angreifer ETH, USDT und 62 weitere Token in einer einzigen Transaktion und musste daher nicht für jeden Vermögenswert eine separate Transaktion einreichen. Dadurch wurde der Diebstahl beschleunigt. Gleichzeitig konkurrierten legitime Auszahlungen von Binance um den Transaktionsnonce der Wallet, was dazu hätte führen können, dass einige Transaktionen des Angreifers fehlschlugen. Um EIP-7702 zu nutzen, hätte der Angreifer entweder den privaten Schlüssel der Wallet oder eine signierte 7702-Autorisierung benötigt. Chiang sagte, Letzteres erscheine unwahrscheinlich, könne aber nicht ausgeschlossen werden, bevor Binance seinen Untersuchungsbericht veröffentlicht. Er betonte, dass EIP-7702 selbst nicht fehlerhaft sei, räumte jedoch ein, dass die erweiterten Kontofunktionen auch Angreifern zugutekommen können.
Bearish
Der Bericht ist kurzfristig negativ für das Vertrauen in den Kryptomarkt, da ein großer Diebstahl im Zusammenhang mit einer Börse und der Einsatz von EIP-7702 zur Beschleunigung von Vermögensübertragungen Händler dazu veranlassen könnten, die Risiken für die Sicherheit von Wallets und die Verwahrung von Vermögenswerten durch Börsen neu zu bewerten. Ähnliche Hacks von Börsen haben häufig eine unmittelbare Risikoaversion, eine genauere Prüfung der Börsenreserven und der Mittelabflüsse sowie kurzfristigen Verkaufsdruck ausgelöst – insbesondere bei direkt betroffenen Vermögenswerten. Der Artikel belegt jedoch weder, dass EIP-7702 eine Schwachstelle enthält, noch erklärt er, wie der Angreifer an den erforderlichen privaten Schlüssel oder die nötige Autorisierung gelangte. Diese Unterscheidung schränkt die Argumente für einen breiten, durch das Protokoll bedingten Ausverkauf ein. Kurzfristig dürften die Preise stärker von der gestohlenen Summe, den Chancen auf eine Wiederbeschaffung, der Reaktion von Binance und möglichen Hinweisen auf eine größere Betroffenheit abhängen als von EIP-7702 allein. Langfristig könnte der Vorfall die Nachfrage nach stärkeren Autorisierungskontrollen, deutlicheren Warnhinweisen in Wallets und sichereren Implementierungspraktiken erhöhen. Bestätigt die Nachuntersuchung kompromittierte Zugangsdaten statt eines Protokollfehlers, könnte die Auswirkung auf Ethereum und den breiteren Markt nachlassen. Hinweise auf eine systemische Schwäche bei der Autorisierung könnten die Sicherheitsbedenken dagegen verlängern und die Marktstimmung stärker belasten.