Hoskinson warnt vor den Risiken von Binance Sweeper und EIP-7702
Der Cardano-Gründer Charles Hoskinson warnte vor „äußerst gefährlichem Code“, nachdem er eine Analyse geteilt hatte, der zufolge ein Angreifer die Delegierungsfunktion EIP-7702 von Ethereum genutzt haben soll, um eine Binance-Hot-Wallet ins Visier zu nehmen. Die von CyberSatoshi veröffentlichte Analyse beschreibt einen maßgeschneiderten Sweeper, der angeblich Token verarbeitete und einen externen Vault mit USDC im Wert von 823 Millionen US-Dollar aufrufen konnte. Diese Behauptungen wurden nicht unabhängig bestätigt.
CyberSatoshi zufolge nutzte der mutmaßliche Vorgang 50 vorab signierte Autorisierungen, um die wechselnde Transaktionsnonce der Wallet zu berücksichtigen. Das Unternehmen räumte außerdem ein, dass der Angreifer den privaten Schlüssel der Wallet oder uneingeschränkten Zugriff auf die Signatursysteme von Binance benötigt hätte. EIP-7702 verlangt eine gültige Signatur, um die Ausführung eines Kontos zu delegieren; die Spezifikation warnt, dass delegierter Code uneingeschränkten Zugriff auf das Konto erhalten kann.
Hoskinson benannte keinen konkreten Protokollfehler und erläuterte nicht, welchen Teilen der Analyse er zustimmte. Der Bericht wirft daher Fragen zur Wallet-Sicherheit und zu Signaturkontrollen auf, klärt jedoch weder, wie die Zugangsdaten erlangt wurden, noch bestätigt er das volle Ausmaß des mutmaßlichen Angriffs.
Neutral
Das unmittelbare Marktsignal ist neutral, da der Artikel Vorwürfe und technische Analysen, aber keinen bestätigten Exploit mit verifizierter Verlustsumme meldet. Er belegt nicht, dass EIP-7702 selbst einen Protokollfehler aufweist: Die Spezifikation verlangt eine signierte Autorisierung und warnt davor, dass delegierter Code weitreichenden Zugriff auf ein Konto erhalten kann. Die zentrale ungeklärte Frage ist, ob Wallet-Zugangsdaten oder Signaturberechtigungen kompromittiert wurden.
Kurzfristig könnten Händler eine Reaktion von Binance, Aktualisierungen zu Auszahlungen oder Reserven sowie eine mögliche Bestätigung betroffener Gelder beobachten. Wird ein erheblicher Verlust bestätigt, könnte die Nachricht vorübergehende Risikoaversion auslösen, börsenbezogene Vermögenswerte unter Druck setzen und die Volatilität an den ETH- und Stablecoin-Märkten erhöhen. Ähnliche Sicherheitsängste im Zusammenhang mit Börsen haben oft heftige, aber möglicherweise vorübergehende Reaktionen ausgelöst. Ob der Druck anhält, hängt vom Vertrauen und vom bestätigten Ausmaß der Verluste ab.
Langfristig könnten bestätigte Schwächen beim Schlüsselmanagement oder bei Schutzmaßnahmen für delegierten Code die Kontrolle der Verwahrung durch Börsen, EIP-7702-Implementierungen und Autorisierungskontrollen verstärkt in den Fokus rücken. Das könnte die Sicherheitskosten erhöhen und die Stimmung belasten. Klarere Schutzmaßnahmen oder Belege dafür, dass sich der Vorfall auf kompromittierten Signaturzugriff beschränkte, könnten jedoch die breiteren Marktauswirkungen eindämmen. Bis die Fakten bestätigt sind, sollten Händler zwischen dem mutmaßlichen Angriff und einer nachgewiesenen Schwachstelle im Ethereum-Protokoll unterscheiden.