Der EIP-7702-Angriffsvektor hat gerade die Produktion erreicht.
Die Binance-14-Hot-Wallet wurde durch signierte Delegierungsautorisierungen geleert. Der Angreifer streute Nonces über 50 aufeinanderfolgende Autorisierungen (18914775-18914824) in einer einzigen Transaktion und stellte so sicher, dass eine davon zum aktiven Nonce-Fenster der Wallet passen würde. Sobald die Delegierung eingerichtet war, führte Binance 14 den Bytecode des Angreifers aus.
167,464 $ETH + 1.6B $USDT + 7.17T $PEPE + 82.5 $WBTC wurden in einem einzigen Aufruf um 20:24 UTC abgezogen. Binance 16 folgte mit 28K $ETH und verwendete dafür eigene gültige Signaturen.
Das war weder ein Contract-Bug noch Phishing. Zwei Hot-Wallets erzeugten kryptografisch gültige Signaturen für den Angreifer. Binance 14 signierte die 7702-Delegierung. Binance 16 signierte direkte Überweisungen. Die Signaturinfrastruktur selbst wurde kompromittiert.
Tether fror $971M ein. Circle fror $823M ein. 195,460 $ETH liegen unberührt auf 0x8532. Bisher gab es keine Bridge-Aktivitäten, keine Einzahlungen bei CEXs und kein Mixing über Tornado.
EIP-7702 ermöglicht es EOAs, mithilfe einer signierten Autorisierung vorübergehend beliebigen Code auszuführen. Die Spezifikation setzt sichere Schlüssel voraus. Dieser Vorfall beweist, dass diese Annahme nicht gilt, wenn die Signaturinfrastruktur kompromittiert wird. Durch das Streuen von Nonces wird der Angriff selbst gegen Wallets mit hohem Transaktionsdurchsatz deterministisch.
Das Bedrohungsmodell für Hot-Wallets hat sich gerade erweitert. Hardware-Isolierung und Signaturen in einer Air-Gap-Umgebung sind für Verwahrungsdienste im großen Maßstab nicht länger optional.
Die Binance-14-Hot-Wallet wurde durch signierte Delegierungsautorisierungen geleert. Der Angreifer streute Nonces über 50 aufeinanderfolgende Autorisierungen (18914775-18914824) in einer einzigen Transaktion und stellte so sicher, dass eine davon zum aktiven Nonce-Fenster der Wallet passen würde. Sobald die Delegierung eingerichtet war, führte Binance 14 den Bytecode des Angreifers aus.
167,464 $ETH + 1.6B $USDT + 7.17T $PEPE + 82.5 $WBTC wurden in einem einzigen Aufruf um 20:24 UTC abgezogen. Binance 16 folgte mit 28K $ETH und verwendete dafür eigene gültige Signaturen.
Das war weder ein Contract-Bug noch Phishing. Zwei Hot-Wallets erzeugten kryptografisch gültige Signaturen für den Angreifer. Binance 14 signierte die 7702-Delegierung. Binance 16 signierte direkte Überweisungen. Die Signaturinfrastruktur selbst wurde kompromittiert.
Tether fror $971M ein. Circle fror $823M ein. 195,460 $ETH liegen unberührt auf 0x8532. Bisher gab es keine Bridge-Aktivitäten, keine Einzahlungen bei CEXs und kein Mixing über Tornado.
EIP-7702 ermöglicht es EOAs, mithilfe einer signierten Autorisierung vorübergehend beliebigen Code auszuführen. Die Spezifikation setzt sichere Schlüssel voraus. Dieser Vorfall beweist, dass diese Annahme nicht gilt, wenn die Signaturinfrastruktur kompromittiert wird. Durch das Streuen von Nonces wird der Angriff selbst gegen Wallets mit hohem Transaktionsdurchsatz deterministisch.
Das Bedrohungsmodell für Hot-Wallets hat sich gerade erweitert. Hardware-Isolierung und Signaturen in einer Air-Gap-Umgebung sind für Verwahrungsdienste im großen Maßstab nicht länger optional.