Die Wahrheit über den Binance-Diebstahl von 5,6 Milliarden! Wie wurde aus Signaturberechtigung Ausführungsberechtigung?
Die Binance-Hot-Wallet wurde von Hackern angegriffen, wobei Vermögenswerte im Wert von rund 5,64 Milliarden US-Dollar gestohlen wurden. Die Angreifer nutzten die EIP-7702-Funktion, um Gelder aus Hot-Wallets auf Ethereum, Bitcoin, Tron und mehreren L2-Netzwerken abzuziehen. Nach dem Vorfall froren Tether, Circle, Ripple und World Liberty Financial gemeinsam gestohlene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar ein – 45 % der insgesamt abgeflossenen Summe.
EIP-7702 ist selbst keine herkömmliche Schwachstelle, sondern eine offizielle Funktion, die mit dem Pectra-Upgrade von Ethereum im Jahr 2025 eingeführt wurde. Sie ermöglicht es gewöhnlichen externen Konten (EOAs), durch eine einzige Signatur die Ausführung ihres eigenen Codes an einen bestimmten Smart Contract zu delegieren. Sobald die Delegierung wirksam ist, führt jeder Aufruf dieser Wallet die Logik des delegierten Vertrags aus, verwendet dabei jedoch das Guthaben und den Speicher der Wallet. Die Signaturberechtigung wird dadurch direkt zur Berechtigung, Code auszuführen.
Der vollständige Ablauf des Angriffs sah ungefähr so aus:
Zunächst verschafften sich die Angreifer gültige Signaturberechtigungen für die Binance-Hot-Wallet. Anschließend setzten sie im Voraus einen Sweep-Vertrag auf, der nur Aufrufe von bestimmten Adressen akzeptierte und alle Vermögenswerte aus der Wallet abziehen sollte. Da die Hot-Wallet kontinuierlich Transaktionen sendete und sich der Nonce ständig änderte, ließen die Angreifer die Wallet nacheinander mehrere EIP-7702-Berechtigungen signieren, die verschiedene Nonces abdeckten. Dann reichten sie über ihre eigene Adresse Transaktionen ein, die diese Berechtigungen enthielten. Eine davon passte, und die Delegierung wurde offiziell auf der Blockchain verzeichnet. Innerhalb weniger Minuten riefen die Angreifer den Sweep-Vertrag auf und zogen auf einmal große Mengen ETH und verschiedene Token ab. Ein ähnliches Muster zeigte sich auch bei Hot-Wallets auf anderen Chains.
Von außen betrachtet handelte es sich bei dem gesamten Vorgang um vollkommen legitime On-Chain-Transaktionen; eine Schwachstelle in einem Smart Contract wurde nicht ausgenutzt. Das Problem lag darin, dass die Signaturberechtigungen unter die Kontrolle der Angreifer gerieten und EIP-7702 die möglichen Folgen dieser Berechtigungen drastisch verschärfte.
Der Vorfall führt erneut vor Augen: Wenn Hot-Wallets und Online-Signatursysteme kompromittiert werden, können neue Funktionen zu Werkzeugen werden, die den Abfluss von Vermögenswerten beschleunigen. Für normale Nutzer gilt weiterhin: Größere Vermögenswerte sollten vorzugsweise in Cold Wallets oder durch Multisignatur-Lösungen gesichert werden. Bei jeder Autorisierung ist äußerste Vorsicht geboten.#币安热门推荐 $BNB
Die Binance-Hot-Wallet wurde von Hackern angegriffen, wobei Vermögenswerte im Wert von rund 5,64 Milliarden US-Dollar gestohlen wurden. Die Angreifer nutzten die EIP-7702-Funktion, um Gelder aus Hot-Wallets auf Ethereum, Bitcoin, Tron und mehreren L2-Netzwerken abzuziehen. Nach dem Vorfall froren Tether, Circle, Ripple und World Liberty Financial gemeinsam gestohlene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar ein – 45 % der insgesamt abgeflossenen Summe.
EIP-7702 ist selbst keine herkömmliche Schwachstelle, sondern eine offizielle Funktion, die mit dem Pectra-Upgrade von Ethereum im Jahr 2025 eingeführt wurde. Sie ermöglicht es gewöhnlichen externen Konten (EOAs), durch eine einzige Signatur die Ausführung ihres eigenen Codes an einen bestimmten Smart Contract zu delegieren. Sobald die Delegierung wirksam ist, führt jeder Aufruf dieser Wallet die Logik des delegierten Vertrags aus, verwendet dabei jedoch das Guthaben und den Speicher der Wallet. Die Signaturberechtigung wird dadurch direkt zur Berechtigung, Code auszuführen.
Der vollständige Ablauf des Angriffs sah ungefähr so aus:
Zunächst verschafften sich die Angreifer gültige Signaturberechtigungen für die Binance-Hot-Wallet. Anschließend setzten sie im Voraus einen Sweep-Vertrag auf, der nur Aufrufe von bestimmten Adressen akzeptierte und alle Vermögenswerte aus der Wallet abziehen sollte. Da die Hot-Wallet kontinuierlich Transaktionen sendete und sich der Nonce ständig änderte, ließen die Angreifer die Wallet nacheinander mehrere EIP-7702-Berechtigungen signieren, die verschiedene Nonces abdeckten. Dann reichten sie über ihre eigene Adresse Transaktionen ein, die diese Berechtigungen enthielten. Eine davon passte, und die Delegierung wurde offiziell auf der Blockchain verzeichnet. Innerhalb weniger Minuten riefen die Angreifer den Sweep-Vertrag auf und zogen auf einmal große Mengen ETH und verschiedene Token ab. Ein ähnliches Muster zeigte sich auch bei Hot-Wallets auf anderen Chains.
Von außen betrachtet handelte es sich bei dem gesamten Vorgang um vollkommen legitime On-Chain-Transaktionen; eine Schwachstelle in einem Smart Contract wurde nicht ausgenutzt. Das Problem lag darin, dass die Signaturberechtigungen unter die Kontrolle der Angreifer gerieten und EIP-7702 die möglichen Folgen dieser Berechtigungen drastisch verschärfte.
Der Vorfall führt erneut vor Augen: Wenn Hot-Wallets und Online-Signatursysteme kompromittiert werden, können neue Funktionen zu Werkzeugen werden, die den Abfluss von Vermögenswerten beschleunigen. Für normale Nutzer gilt weiterhin: Größere Vermögenswerte sollten vorzugsweise in Cold Wallets oder durch Multisignatur-Lösungen gesichert werden. Bei jeder Autorisierung ist äußerste Vorsicht geboten.#币安热门推荐 $BNB
