AntwortenVeröffentlicht20 Quellen
Wie EIP-7702 den Abfluss von 2,5 Milliarden Dollar aus einer Binance-Wallet ermöglichte
Am 29. Oktober 2026 transferierten Angreifer in einer einzelnen Transaktion Vermögenswerte im Wert von rund 2,5 Milliarden US Dollar aus der Ethereum Hot Wallet Binance 14.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Am 29. Oktober 2026 transferierten Angreifer in einer einzelnen Transaktion Vermögenswerte im Wert von rund 2,5 Milliarden US Dollar aus der Ethereum Hot Wallet Binance 14.
- Der Transfer folgte etwa dreieinhalb Minuten auf eine EIP 7702 Autorisierung. Die rund 15 Dollar waren Netzwerkgebühren – nicht der Preis für den Zugriff auf Binance.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the reported October 29 Binance hack unfold—from fake job postings that tricked an engineer into downloading malware to attackers us. Article summary: The available reporting describes a compromise of Binance’s internal systems followed by abuse of Ethereum’s EIP-7702 wallet delegation—not a $15 purchase of access to billions of dollars. The reported $15 was the networ. Topic tags: general, government, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Die rund 15 US-Dollar waren nicht der Preis dafür, Zugriff auf Binance zu bekommen. Berichten zufolge hatten Angreifer bereits interne Systeme kompromittiert und eine gültige Autorisierung für die Hot-Wallet Binance 14 erlangt. Anschließend nutzten sie Ethereums Delegationsmechanismus EIP-7702, damit von ihnen kontrollierter Code über die Wallet ausgeführt werden konnte. So bereiteten sie einen Transfer von rund 2,5 Milliarden US-Dollar vor. 18
22
Der Ablauf in zwei Transaktionen
In seinem Bericht vom 3. November schilderte Binance eine Social-Engineering-Kampagne: Angreifer hätten einen Mitarbeiter mit einem fingierten Bewerbungsgespräch und Schadsoftware dazu gebracht, dessen Computer zu kompromittieren. Berichte, die sich auf die Darstellung der Börse stützen, sagen zudem, die Angreifer hätten anschließend ein internes KI-Tool missbraucht, um Systeme rund um die Wallet-Signierung zu erreichen.
Die entscheidenden Transaktionen erfolgten am 29. Oktober:
- 20:20:59 UTC: Eine Transaktion enthielt laut den in Berichten angeführten Blockchain-Analysen 50 EIP-7702-Autorisierungen, die mit dem Schlüssel der Binance-14-Wallet signiert worden waren.
18
24
- 20:24:23 UTC: Rund drei Minuten und 24 Sekunden später wurden mit einer einzelnen Transaktion Vermögenswerte im Wert von etwa 2,5 Milliarden US-Dollar aus Binance 14 transferiert. Dazu gehörten rund 167.464 ETH und etwa 1,615 Milliarden USDT sowie weitere Token.
17
Dieser einzelne Transfer machte Berichten zufolge ungefähr 40 Prozent des gesamten Diebstahls aus. Der Umfang des breiteren Vorfalls wurde auf etwa 6,3 bis 6,4 Milliarden US-Dollar über mehrere Blockchains geschätzt – deutlich mehr als der Abfluss aus Binance 14 allein. 9
22
Was EIP-7702 ermöglichte – und wofür die 15 Dollar anfielen
EIP-7702 erlaubt es einem gewöhnlichen Ethereum-Konto, bestimmte Ausführungsrechte an einen Smart Contract zu delegieren. Im Binance-Vorfall verknüpfte eine Autorisierung die Wallet Binance 14 mit von den Angreifern kontrolliertem Code, der einen umfassenden Transfer ausführen konnte. 13
24
Die oft genannte Summe von rund 15 US-Dollar bezeichnet die Netzwerkgebühren für das Einrichten der Autorisierung auf der Blockchain. Sie sagt nichts darüber aus, was es gekostet hat, den Computer eines Mitarbeiters zu kompromittieren, Zugang zur Signierinfrastruktur von Binance zu erlangen oder die gültige Autorisierung zu erhalten. 22
Wichtig ist auch die Unterscheidung zwischen einer gültigen On-Chain-Autorisierung und dem Diebstahl eines privaten Schlüssels: Die Autorisierung allein belegt nicht, dass der Schlüssel der Wallet entwendet oder offengelegt wurde. Binance sprach von unbefugtem Zugriff auf einen internen Wallet-Signierdienst. Fireblocks erklärte in einer vorläufigen Analyse, es gebe keine Hinweise auf einen Abfluss privater Schlüssel. 8
21
Der größere Vorfall und Binances Reaktion
TRM Labs schätzte, dass insgesamt rund 6,36 Milliarden US-Dollar aus Binance-Wallets auf zehn Blockchains abgeflossen seien. Der Großteil davon sei innerhalb von etwa 20 Minuten ab 20:05 UTC bewegt worden. Binance bezifferte die Auswirkungen in seinen ersten Erkenntnissen auf rund 6,34 Milliarden US-Dollar. Beide Werte beziehen sich auf den Vorfall über mehrere Blockchains hinweg, nicht allein auf den Transfer aus Binance 14. 8
9
Zum Zeitpunkt seines ersten Updates meldete Binance, Vermögenswerte im Wert von rund 2,85 Milliarden US-Dollar seien eingefroren oder abgefangen worden. Die Zahl könne sich durch den Abgleich der Daten und veränderte Marktpreise noch ändern. „Eingefroren oder abgefangen“ bedeutet dabei nicht automatisch, dass die Vermögenswerte zurückgewonnen und an ihre Eigentümer zurückgegeben wurden. 8
Während der Reaktion setzte Binance Auszahlungen vorübergehend aus und nahm sie laut damaligen Berichten anschließend schrittweise wieder auf. Separat dazu wurde berichtet, dass die betroffene On-Chain-Autorisierung widerrufen worden sei. Das sind unterschiedliche Maßnahmen: Auszahlungen auf der Börse zu pausieren, ist nicht dasselbe, wie eine Wallet-Autorisierung auf der Blockchain aufzuheben. 11
Das FBI machte später Nordkorea für den Diebstahl von mehr als sechs Milliarden US-Dollar verantwortlich und bezeichnete die Aktivität als „TraderTraitor“. Diese Zuschreibung bezieht sich auf den breiteren Vorfall. Die Transaktionsdaten zeigen, wie der Abfluss aus der Ethereum-Wallet ablief – nicht, wer ihn ausgeführt hat. 1
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Wie EIP-7702 den Abfluss von 2,5 Milliarden Dollar aus einer Binance-Wallet ermöglichte“?
Am 29. Oktober 2026 transferierten Angreifer in einer einzelnen Transaktion Vermögenswerte im Wert von rund 2,5 Milliarden US Dollar aus der Ethereum Hot Wallet Binance 14.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Am 29. Oktober 2026 transferierten Angreifer in einer einzelnen Transaktion Vermögenswerte im Wert von rund 2,5 Milliarden US Dollar aus der Ethereum Hot Wallet Binance 14. Der Transfer folgte etwa dreieinhalb Minuten auf eine EIP 7702 Autorisierung. Die rund 15 Dollar waren Netzwerkgebühren – nicht der Preis für den Zugriff auf Binance.
Quellen
theedgemalaysia.comHackers paid US$15 to drain US$2.5 billion from Binance in one hit