AnswersPublished20 sources
EIP-7702 ble brukt til å tømme en Binance-lommebok for 2,5 milliarder dollar
29. oktober 2026 ble rundt 2,5 milliarder dollar flyttet fra Binance lommeboken Binance 14 i én transaksjon. Overføringen kom omtrent tre minutter etter at en EIP 7702 autorisasjon var lagt ut på blokkjeden.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- 29. oktober 2026 ble rundt 2,5 milliarder dollar flyttet fra Binance lommeboken Binance 14 i én transaksjon.
- Overføringen kom omtrent tre minutter etter at en EIP 7702 autorisasjon var lagt ut på blokkjeden.
- Gebyret på rundt 15 dollar dekket nettverkskostnaden for autorisasjonen – ikke kompromitteringen av Binances interne systemer.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the reported October 29 Binance hack unfold—from fake job postings that tricked an engineer into downloading malware to attackers us. Article summary: The available reporting describes a compromise of Binance’s internal systems followed by abuse of Ethereum’s EIP-7702 wallet delegation—not a $15 purchase of access to billions of dollars. The reported $15 was the networ. Topic tags: general, government, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Et gebyr på rundt 15 dollar var ikke det som ga angriperne tilgang til Binance. Ifølge rapporteringen hadde de allerede kompromittert interne systemer og fått en gyldig autorisasjon knyttet til kryptobørsens Binance 14-lommebok. Deretter brukte de Ethereums EIP-7702-funksjon til å la kode de selv kontrollerte, utføre handlinger gjennom lommeboken. Resultatet ble en overføring på rundt 2,5 milliarder dollar. 18
22
Slik skal angrepet ha foregått
I Binances redegjørelse 3. november beskrev børsen en sosial manipuleringskampanje der angriperne brukte et falskt jobbintervju og skadevare for å kompromittere en ansatts datamaskin. Ifølge rapportering basert på redegjørelsen misbrukte angriperne deretter et internt AI-verktøy for å nå systemer knyttet til signering av lommeboktransaksjoner.
Den sentrale delen av angrepet på Ethereum fant sted 29. oktober:
- 20:20:59 UTC: En transaksjon inneholdt 50 EIP-7702-autorisasjoner signert med nøkkelen til Binance 14, ifølge blokkjedeanalyser omtalt i rapporteringen.
18
24
- 20:24:23 UTC: Omtrent tre minutter og 24 sekunder senere ble rundt 2,5 milliarder dollar flyttet ut av lommeboken. Blant verdiene var cirka 167 464 ETH og rundt 1,615 milliarder dollar i USDT, i tillegg til andre kryptovalutaer.
17
Denne ene overføringen skal ha utgjort omtrent 40 prosent av det samlede tyveriet. Det bredere angrepet ble anslått til rundt 6,3–6,4 milliarder dollar fordelt på flere blokkjeder – langt mer enn det som ble tatt fra Binance 14 i Ethereum-transaksjonen. 9
22
Hva gjorde EIP-7702 – og hva betalte gebyret for?
EIP-7702 lar en vanlig Ethereum-konto delegere deler av funksjonaliteten sin til en smartkontrakt. I dette tilfellet ble Binance 14 ifølge rapporteringen koblet til kode kontrollert av angriperne, som kunne utføre en operasjon for å tømme lommeboken. 13
24
Beløpet på rundt 15 dollar viser til nettverksgebyret for å legge autorisasjonen ut på blokkjeden. Det var ikke kostnaden ved å kompromittere en ansatts datamaskin, få tilgang til Binances signeringsinfrastruktur eller skaffe den gyldige autorisasjonen. 22
Dette skillet er viktig: En gyldig autorisasjon på blokkjeden er ikke i seg selv bevis på at angriperne fikk tak i lommebokens private nøkkel. Binance beskrev uautorisert tilgang til en intern tjeneste for signering av lommeboktransaksjoner. Fireblocks’ foreløpige analyse meldte på sin side at de ikke hadde funnet tegn til at private nøkler var lekket. 8
21
Det større tapet og Binances håndtering
TRM Labs anslo at rundt 6,36 milliarder dollar ble flyttet ut av Binance-lommebøker på ti blokkjeder, hovedsakelig i løpet av omtrent 20 minutter fra klokken 20:05 UTC. Binances egne innledende funn anslo virkningen til rundt 6,34 milliarder dollar. Begge tallene gjelder hele hendelsen på tvers av flere blokkjeder, ikke bare overføringen fra Binance 14. 8
9
Binance oppga at rundt 2,85 milliarder dollar var frosset eller stanset da børsen publiserte sin første oppdatering. Tallet kunne bli justert etter avstemming og som følge av markedsprisendringer. Frosne eller stansede midler er ikke nødvendigvis det samme som penger som er hentet tilbake og levert tilbake. 8
Børsen stanset også uttak mens den håndterte hendelsen, og begynte senere å åpne dem igjen trinnvis, ifølge samtidig rapportering. I tillegg skal den aktuelle autorisasjonen på blokkjeden ha blitt tilbakekalt. Dette er ulike tiltak: Å pause uttak fra børsen er ikke det samme som å tilbakekalle en autorisasjon i en lommebok. 11
FBI tilskrev senere tyveriet av mer enn 6 milliarder dollar til Nord-Korea og kalte aktiviteten TraderTraitor. Denne attribusjonen gjelder den bredere hendelsen. Transaksjonsforløpet viser hvordan Ethereum-lommeboken ble tømt, men ikke i seg selv hvem som sto bak. 1
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "EIP-7702 ble brukt til å tømme en Binance-lommebok for 2,5 milliarder dollar"?
29. oktober 2026 ble rundt 2,5 milliarder dollar flyttet fra Binance lommeboken Binance 14 i én transaksjon.
What are the key points to validate first?
29. oktober 2026 ble rundt 2,5 milliarder dollar flyttet fra Binance lommeboken Binance 14 i én transaksjon. Overføringen kom omtrent tre minutter etter at en EIP 7702 autorisasjon var lagt ut på blokkjeden.
What should I do next in practice?
Gebyret på rundt 15 dollar dekket nettverkskostnaden for autorisasjonen – ikke kompromitteringen av Binances interne systemer.
Sources
theedgemalaysia.comHackers paid US$15 to drain US$2.5 billion from Binance in one hit