Kompromittierte Signatursysteme haben wahrscheinlich den Hack bei Binance in Höhe von 6,3 Milliarden US-Dollar ermöglicht, während Ethereums EIP-7702-Upgrade Angreifern möglicherweise dabei geholfen hat, Sicherheitsprüfungen zu umgehen, so das Blockchain-Sicherheitsunternehmen Blockaid.
Die Angreifer hätten die Gelder auch ohne EIP-7702 stehlen können, sagte Ido Ben-Natan, Mitgründer und CEO von Blockaid, am Freitag gegenüber Cointelegraph.
„Das 7702-Upgrade ermöglicht es, dies auf einen Schlag zu tun, und bietet vielleicht eine Möglichkeit, bestimmte Prüfungen zu umgehen, die möglicherweise vorhanden sind“, sagte Ben-Natan und erklärte, dass die Angreifer andernfalls mehrere Transaktionen hätten durchführen müssen.
Binance bestätigte am Freitag, Opfer eines Hacks im Umfang von 6,3 Milliarden US-Dollar geworden zu sein – des größten in der Geschichte der Kryptowährungen – und versprach, alle Verluste zu ersetzen. Die Börse erklärte, sie habe weitere Angriffspunkte entdeckt, nachdem sie zunächst vermutet hatte, dass der Laptop eines ihrer Ingenieure kompromittiert worden war.
Sicherheitsbedenken zu EIP-7702 gab es bereits vor dem Binance-Hack
Ethereum führte im Mai 2025 im Rahmen des Pectra-Upgrades den Ethereum Improvement Proposal 7702 (EIP-7702) ein. Damit können gewöhnliche Wallets Smart-Contract-Funktionen wie gebündelte Transaktionen und gesponserte Gasgebühren nutzen.
Schon innerhalb weniger Wochen kamen Sicherheitsbedenken auf. Im Mai 2025 berichtete das Krypto-Handelsunternehmen Wintermute, dass die meisten frühen EIP-7702-Delegationen auf bösartige Verträge verwiesen, die darauf ausgelegt waren, kompromittierte Wallets automatisch zu leeren.
Im September 2025 flammten die Bedenken erneut auf, als Inhaber von World-Liberty-Financial-Tokens (WLFI) Verluste meldeten, die mit bösartigen EIP-7702-Delegationen in Verbindung standen.
Das Ethereum-Community-Mitglied VEER verwies auf Sicherheitswarnungen, die 2024 bei Diskussionen über EIP-7702 geäußert worden waren.
VEER sagte später, der Angriff auf Binance scheine über eine einzelne bösartige Signatur hinauszugehen, aber EIP-7702 habe Angreifern „eine praktische Schaltfläche zum Leerräumen auf Ethereum“ gegeben.
Kompromittierung des Signatursystems vermutet
Binance-CEO Richard Teng sagte, die Ermittler hätten keine Hinweise darauf gefunden, dass private Wallet-Schlüssel abgeflossen seien.
Ben-Natan sagte, die Angreifer könnten über den Computer eines kompromittierten Entwicklers Zugang zur Infrastruktur von Binance für das Signieren von Wallet-Transaktionen erlangt haben.
„Letztendlich gelangten sie in eine Position, von der aus sie Transaktionen an einen höchstwahrscheinlich sehr sicheren Signierer übermitteln konnten, der eine der Hot Wallets von Binance verwahrt“, sagte er. „Die Lehre daraus ist, dass der Signierer letztlich eine Transaktion signiert hat, die er nicht hätte signieren dürfen“, sagte er.
Laufende Updates: Binance entdeckt weitere Angriffspunkte bei 6,3-Milliarden-Dollar-Hack
Ivo Georgiev, Mitgründer und CEO des Ethereum-Wallet-Anbieters Ambire, sagte, EIP-7702 habe für den Angriff kaum eine Rolle gespielt, da die Hacker bereits Transaktionen autorisieren konnten.
Die Angreifer hätten die Gelder auch mit anderen Methoden abziehen können, sagte er. Er warnte jedoch, dass Börsenmitarbeiter möglicherweise übersehen könnten, eine bösartige EIP-7702-Delegation zu widerrufen, nachdem sie die Kontrolle über ihre Systeme zurückerlangt haben.
„Das ist ein Problem mit EIP 7702; es wird einfach sehr, sehr schlecht verstanden“, sagte Georgiev.
Ben-Natan warnte, dass ähnliche Angriffe auf Signatursysteme auch andere Börsen bedrohten. Die Simulation von Transaktionen könne helfen, bösartige Anfragen zu erkennen, bevor sie genehmigt würden.
Magazin: THORChain wegen Bitget unter Beschuss, ETH entwickelt sich über die Blockchain hinaus: Hodlers Digest