Der 2,5-Milliarden-Dollar-Hack beruhte nicht auf gestohlenen privaten Schlüsseln, sondern auf einer EIP-7702-Signaturübernahme – noch absurder als ein Wallet-Diebstahl. 50 Autorisierungen lassen sich in einer einzigen Transaktion bündeln und so Schutzmechanismen umgehen. Das zeigt, dass der Signaturmechanismus auf Protokollebene eine große Schwachstelle hat. Binance hat sich noch nicht festgelegt, aber der Vertrauensverlust wiegt schwerer als der finanzielle Schaden. Künftig sollten auch Airdrop-Jäger ihre Signaturfreigaben genau im Blick behalten.

$BNB #Security