Am 29. Oktober 2026 wurden laut TRM Labs rund 6,36 Milliarden US-Dollar von Binance zugeschriebenen Wallets über 10 Blockchain-Netzwerke bewegt. Die meisten Transfers fanden innerhalb von etwa 20 Minuten statt.
Binances vorläufige Untersuchung deutet auf den möglicherweise kompromittierten Laptop eines DevOps-Ingenieurs hin, wodurch ein interner Dienst offengelegt worden sein könnte, der zur Verarbeitung von Auszahlungen genutzt wird. Das Unternehmen gibt an, keine Hinweise auf ein Abhandenkommen privater Wallet-Schlüssel gefunden zu haben.
DER TECHNISCHE MECHANISMUS
Auf Ethereum identifizierte TRM Labs eine EIP-7702-Delegation mit 50 vorab signierten Autorisierungen. Eine davon stimmte mit dem Nonce der Binance-Hot-Wallet überein und ermöglichte es einem von einem Angreifer kontrollierten Smart Contract, nicht autorisierte Transfers auszuführen. Dies erklärt den Mechanismus auf Ethereum, nicht jedoch auf allen betroffenen Chains.