Für 15 Dollar Gebühren 2,5 Milliarden Dollar abgezogen 🦖
Am 29. Oktober gegen 20:20 Uhr UTC verschaffte sich ein Hacker auf Ethereum mit einer Transaktion, für die etwa 15 Dollar Gebühren anfielen, eine Delegationsberechtigung für eine Binance-Hot-Wallet.
📢 ⏰ 消息群里第一时间说
Dreieinhalb Minuten später wurden mithilfe derselben Berechtigung rund 2,5 Milliarden Dollar auf einmal abgezogen – 40 % des Diebstahls von insgesamt 6,3 Milliarden Dollar.
Was einem wirklich einen Schauer über den Rücken jagt, kommt erst noch.
Als das Geld abgezogen wurde, hatte die Plattform den Angriff bereits entdeckt und Auszahlungen gestoppt.
Doch auf der Blockchain konnte sie nichts dagegen tun. 💥
Bloomberg hat den Ablauf diesmal genau rekonstruiert.
Ins Visier genommen wurde die Binance-Hot-Wallet mit dem Codenamen Binance 14. Sie ist wie eine Online-Kasse und enthält ständig große Mengen Ether, Stablecoins und Dutzende weitere Token.
Bei einzelnen Überweisungen hätte jede einzelne von der Risikokontrolle blockiert werden können. Deshalb nahm der Hacker eine Abkürzung.
Diese Abkürzung heißt EIP 7702 und wurde im Mai 2025 eingeführt.
Eigentlich soll sie Wallets benutzerfreundlicher machen: Wallets können damit einen Code autorisieren, der in ihrem Namen handelt, und mehrere Aktionen zu einer einzigen Ausführung bündeln.
On-Chain-Analysen des Sicherheitsunternehmens Blockaid zeigen, dass der Hacker zunächst etwa 15 Dollar ausgab, um diesem Code die Berechtigung zu erteilen, im Namen der Wallet zu handeln.
Bei dieser Transaktion selbst wurde kein Geld bewegt. Sie teilte Ethereum lediglich mit, dass die späteren Aktionen dieser Wallet von diesem Code ausgeführt werden dürften.
Nach Erteilung der Berechtigung war für den Abzug nur eine einzige Transaktion nötig.
167.464 Ether sowie mehr als 60 weitere Token, darunter als größter Einzelposten USDT im Wert von 1,6 Milliarden Dollar.
Laut der Analyse des Blockchain-Informationsunternehmens Elliptic wurde dieselbe Berechtigung später wiederholt genutzt. Insgesamt wurden so rund 3,6 Milliarden Dollar abgezogen – darunter weitere 823 Millionen Dollar und vier zusätzliche Abzugsaktionen. ⚠️
Das Tückische daran: Diese Berechtigung war auf der Blockchain gespeichert, nicht auf den Servern der Plattform.
Auszahlungen zu sperren oder die Hot-Wallet anzuhalten, konnte sie nicht widerrufen. Gleichzeitig flossen über den Einzahlungsweg weiterhin Gelder auf diese Adresse – der Angreifer erhielt also ständig neue Munition.
Ein Binance-Sprecher bestätigte gegenüber Bloomberg, dass EIP 7702 bei dem Vorfall eine wichtige Rolle spielte. Binance habe die betroffenen delegierten Berechtigungen widerrufen, die betroffene Wallet-Infrastruktur neu aufgebaut und die Signatur- und Überwachungsmechanismen aktualisiert. Die Gelder der Nutzer seien sicher; den Verlust trage die Plattform selbst.
Meine Einschätzung: Bei diesem Angriff wurden von Anfang bis Ende keine privaten Schlüssel angefasst.
Gestohlen wurde nicht das Passwort, sondern die Grenze dessen, wozu eine Berechtigung befugt war.
Wallets werden immer mehr zu Banking-Apps, und die Berechtigungen, die sich mit einem einzigen Klick signieren lassen, werden immer umfangreicher. Nutzer sehen weder den Code noch, ob die Berechtigung widerrufen wurde. 🔑
Früher hatten alle Angst davor, dass ihre Seed-Phrase gestohlen wird.
Jetzt sollten wir uns fragen, was wir selbst schon alles signiert haben.
Für normale Nutzer lohnt es sich, regelmäßig die Berechtigungen der Wallet zu prüfen und nicht mehr benötigte Delegationen zu widerrufen – besonders bei DApps, mit denen man nur ein einziges Mal interagiert hat.
Schreibt in die Kommentare: Wann habt ihr zuletzt die Berechtigungen eurer Wallet überprüft?
Jeden Tag halten wir euch über Sicherheit und Regulierung im Kryptobereich auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern helfen euch auch, die Hintergründe und Chancen zu verstehen. 👀🚀
Klickt auf das Profilbild, um den Livestream anzusehen.
Am 29. Oktober gegen 20:20 Uhr UTC verschaffte sich ein Hacker auf Ethereum mit einer Transaktion, für die etwa 15 Dollar Gebühren anfielen, eine Delegationsberechtigung für eine Binance-Hot-Wallet.
📢 ⏰ 消息群里第一时间说
Dreieinhalb Minuten später wurden mithilfe derselben Berechtigung rund 2,5 Milliarden Dollar auf einmal abgezogen – 40 % des Diebstahls von insgesamt 6,3 Milliarden Dollar.
Was einem wirklich einen Schauer über den Rücken jagt, kommt erst noch.
Als das Geld abgezogen wurde, hatte die Plattform den Angriff bereits entdeckt und Auszahlungen gestoppt.
Doch auf der Blockchain konnte sie nichts dagegen tun. 💥
Bloomberg hat den Ablauf diesmal genau rekonstruiert.
Ins Visier genommen wurde die Binance-Hot-Wallet mit dem Codenamen Binance 14. Sie ist wie eine Online-Kasse und enthält ständig große Mengen Ether, Stablecoins und Dutzende weitere Token.
Bei einzelnen Überweisungen hätte jede einzelne von der Risikokontrolle blockiert werden können. Deshalb nahm der Hacker eine Abkürzung.
Diese Abkürzung heißt EIP 7702 und wurde im Mai 2025 eingeführt.
Eigentlich soll sie Wallets benutzerfreundlicher machen: Wallets können damit einen Code autorisieren, der in ihrem Namen handelt, und mehrere Aktionen zu einer einzigen Ausführung bündeln.
On-Chain-Analysen des Sicherheitsunternehmens Blockaid zeigen, dass der Hacker zunächst etwa 15 Dollar ausgab, um diesem Code die Berechtigung zu erteilen, im Namen der Wallet zu handeln.
Bei dieser Transaktion selbst wurde kein Geld bewegt. Sie teilte Ethereum lediglich mit, dass die späteren Aktionen dieser Wallet von diesem Code ausgeführt werden dürften.
Nach Erteilung der Berechtigung war für den Abzug nur eine einzige Transaktion nötig.
167.464 Ether sowie mehr als 60 weitere Token, darunter als größter Einzelposten USDT im Wert von 1,6 Milliarden Dollar.
Laut der Analyse des Blockchain-Informationsunternehmens Elliptic wurde dieselbe Berechtigung später wiederholt genutzt. Insgesamt wurden so rund 3,6 Milliarden Dollar abgezogen – darunter weitere 823 Millionen Dollar und vier zusätzliche Abzugsaktionen. ⚠️
Das Tückische daran: Diese Berechtigung war auf der Blockchain gespeichert, nicht auf den Servern der Plattform.
Auszahlungen zu sperren oder die Hot-Wallet anzuhalten, konnte sie nicht widerrufen. Gleichzeitig flossen über den Einzahlungsweg weiterhin Gelder auf diese Adresse – der Angreifer erhielt also ständig neue Munition.
Ein Binance-Sprecher bestätigte gegenüber Bloomberg, dass EIP 7702 bei dem Vorfall eine wichtige Rolle spielte. Binance habe die betroffenen delegierten Berechtigungen widerrufen, die betroffene Wallet-Infrastruktur neu aufgebaut und die Signatur- und Überwachungsmechanismen aktualisiert. Die Gelder der Nutzer seien sicher; den Verlust trage die Plattform selbst.
Meine Einschätzung: Bei diesem Angriff wurden von Anfang bis Ende keine privaten Schlüssel angefasst.
Gestohlen wurde nicht das Passwort, sondern die Grenze dessen, wozu eine Berechtigung befugt war.
Wallets werden immer mehr zu Banking-Apps, und die Berechtigungen, die sich mit einem einzigen Klick signieren lassen, werden immer umfangreicher. Nutzer sehen weder den Code noch, ob die Berechtigung widerrufen wurde. 🔑
Früher hatten alle Angst davor, dass ihre Seed-Phrase gestohlen wird.
Jetzt sollten wir uns fragen, was wir selbst schon alles signiert haben.
Für normale Nutzer lohnt es sich, regelmäßig die Berechtigungen der Wallet zu prüfen und nicht mehr benötigte Delegationen zu widerrufen – besonders bei DApps, mit denen man nur ein einziges Mal interagiert hat.
Schreibt in die Kommentare: Wann habt ihr zuletzt die Berechtigungen eurer Wallet überprüft?
Jeden Tag halten wir euch über Sicherheit und Regulierung im Kryptobereich auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern helfen euch auch, die Hintergründe und Chancen zu verstehen. 👀🚀
Klickt auf das Profilbild, um den Livestream anzusehen.
