Bloomberg berichtet, dass Binance-Hacker 2,5 Milliarden US-Dollar in einer einzigen Transaktion transferierten und dabei etwa 15 US-Dollar an Netzwerkgebühren zahlten.
Bei der Transaktion wurde Berichten zufolge eine Funktion genutzt, die mit dem Ethereum-Upgrade EIP-7702 eingeführt wurde.
Der Vorfall wirft Fragen zur Wallet-Sicherheit und zu den Risiken auf, die mit erweiterten Transaktionsfunktionen verbunden sind.
Mit dem gemeldeten Binance-Sicherheitsvorfall in Verbindung stehende Hacker sollen Kryptowährungen im Wert von 2,5 Milliarden US-Dollar in einer einzigen Transaktion transferiert haben, für die lediglich 15 US-Dollar an Netzwerkgebühren anfielen.
Laut Bloomberg nutzten die Angreifer eine Funktion im Zusammenhang mit Ethereums Upgrade EIP-7702, um die Übertragung durchzuführen.
Die gemeldete Binance-Hack-Transaktion mit EIP-7702 zeigt, wie große Mengen digitaler Vermögenswerte zu relativ geringen Kosten über Blockchain-Netzwerke bewegt werden können.
Besonders auffällig ist der Unterschied zwischen dem gemeldeten Übertragungswert und der Transaktionsgebühr.
Die Gebühren für Blockchain-Transaktionen richten sich jedoch im Allgemeinen nach der Nutzung von Netzwerkressourcen und nicht nach dem Dollarwert der übertragenen Vermögenswerte.
Daher erfordert eine Übertragung im Milliardenbereich nicht zwangsläufig eine entsprechend hohe Gebühr.
Aus dem Bericht geht nicht hervor, dass das Upgrade EIP-7702 selbst eine Sicherheitslücke enthielt.
Ebenso wird nicht erklärt, ob die Angreifer kompromittierte Wallet-Berechtigungen, gestohlene Zugangsdaten oder eine andere Schwachstelle ausnutzten.
So funktioniert Ethereums Upgrade EIP-7702
Der Bericht über den Binance-Hack mit EIP-7702 hat die Aufmerksamkeit auf eine relativ neue Ethereum-Funktion gelenkt.
EIP-7702 wurde als Teil von Ethereums Pectra-Upgrade eingeführt, um die Möglichkeiten von extern verwalteten Konten zu erweitern.
Traditionell werden diese Konten über private Schlüssel kontrolliert und bieten weniger Funktionen als Smart-Contract-Wallets.
EIP-7702 ermöglicht es berechtigten Konten, bestimmte Funktionen an Smart-Contract-Code zu delegieren.
Dies unterstützt Funktionen wie das Bündeln von Transaktionen, gesponserte Gebühren und flexiblere Wallet-Operationen.
Diese Funktionen sollen die Interaktion der Nutzer mit Ethereum-Anwendungen verbessern.
Erweiterte Wallet-Berechtigungen müssen jedoch sorgfältig verwaltet werden.
Erlangt ein Angreifer die Kontrolle über ein Konto oder überredet er einen Nutzer, schädliche Funktionen zu autorisieren, kann das schwerwiegende Folgen haben.
Das Vorhandensein von EIP-7702 in einer Transaktion belegt für sich genommen nicht, dass das Ethereum-Protokoll kompromittiert wurde.
Um die genaue Ursache festzustellen, wäre eine detaillierte technische Untersuchung erforderlich.
NEU: Binance-Hacker zahlten laut Bloomberg nur 15 $ an Netzwerkgebühren, um mithilfe einer Funktion aus Ethereums Upgrade EIP-7702 in einer einzigen Transaktion 2,5 Milliarden $ abzuschöpfen. pic.twitter.com/RrqgoFKLp7
— Cointelegraph (@Cointelegraph) 6. November 2026
Was der Binance-Hack für die Sicherheit von Kryptowährungen bedeutet
Die gemeldete Binance-Hack-Transaktion mit EIP-7702 unterstreicht, wie wichtig der Schutz von Wallet-Autorisierungsmechanismen ist.
Eine Blockchain kann eine technisch gültige Transaktion verarbeiten, selbst wenn die Person, die sie auslöst, auf unbefugte Weise Zugriff erlangt hat.
Das macht den Schutz privater Schlüssel, Kontrollen für die Transaktionsgenehmigung und Überwachungssysteme für Verwahrer von Kryptowährungen unverzichtbar.
Der Vorfall veranschaulicht außerdem, wie schnell große Mengen digitaler Vermögenswerte übertragen werden können, sobald ein Angreifer ausreichend Kontrolle erlangt.
Für Börsen können strenge interne Schutzmaßnahmen genauso wichtig sein wie die Sicherheit der zugrunde liegenden Blockchain.
Dazu können eine verteilte Autorisierung, Beschränkungen für Abhebungen und Systeme zur Erkennung ungewöhnlicher Aktivitäten gehören.
Weitere technische Angaben wären erforderlich, um genau festzustellen, wie die gemeldete Übertragung ablief.
Vorerst hebt der Bericht von Bloomberg das Ausmaß und die geringen Transaktionskosten der mutmaßlichen Geldbewegung hervor, lässt jedoch wichtige Fragen zum Angriffsmechanismus offen.