Binance-Hack auf 6,3 Mrd. $ geschätzt; Quellen uneins über Rolle von EIP-7702
Berichte bringen eine Ethereum-Funktion zur Kontoberechtigung, EIP-7702, mit dem Abfluss von etwa 2,5 Milliarden $ aus einem Ethereum-Hot-Wallet von Binance in Verbindung. Die Quellen sind sich uneins, ob dieser Mechanismus die gesamte Sicherheitslücke erklärt, die auf 6,3 Milliarden $ geschätzt wird.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Die Kernzahlen
Bitcoinist berichtet, dass ein Angreifer die Autorisierungsfunktion EIP-7702 von Ethereum genutzt hat, um rund 2,5 Milliarden $ aus dem Ethereum-Hot-Wallet von Binance abzuziehen. Derselbe Bericht beziffert den umfassenderen Sicherheitsvorfall bei Binance auf geschätzt 6,3 Milliarden $. Die Darstellung von CCN nennt dieselbe Gesamtsumme von 6,3 Milliarden $, bestreitet jedoch, welcher Anteil auf diesen Mechanismus entfällt.
Wo die Quellen auseinandergehen
Der zentrale Streitpunkt ist die Zuordnung. Bitcoinist stellt EIP-7702 als die ermöglichende Berechtigung hinter dem Vorfall dar und erklärt, dass sie es dem Angreifer erlaubt habe, Gelder zu bewegen, ohne bei jeder Transaktion eine gesonderte Freigabe anzufordern. CCN gibt an, dass EIP-7702 den Abzug aus dem wichtigsten Ethereum-Wallet von Binance ermöglicht habe, erklärt jedoch nicht die vollen 6,3 Milliarden $. Nach der Lesart von CCN flossen rund 3,66 Milliarden $ über andere Wege, darunter gewöhnliche Überweisungen.
Nach den Angaben von CCN entfallen somit etwa 2,5 Milliarden $ auf den Anteil über EIP-7702, und die verbleibenden 3,66 Milliarden $ wurden ohne diese Funktion abgezogen. Die beiden Darstellungen widersprechen sich nicht bei der Zahl von 2,5 Milliarden $, unterscheiden sich aber darin, wie viel der Gesamtsumme die Funktion erklären kann.
Umfang und offene Fragen
Keine der beiden Quellen liefert eine gesicherte Aufschlüsselung des Angriffswegs, und die Zahlen in beiden Berichten stammen aus der eigenen Berichterstattung der jeweiligen Medien und nicht aus einer bestätigten Abrechnung von Binance. Leser sollten die Gesamtsumme von 6,3 Milliarden $ als die am häufigsten genannte Schätzung betrachten und die 2,5 Milliarden $ aus EIP-7702 als dem gemeldeten Mechanismus des Angriffs zugeschrieben, bis weitere Offenlegungen vorliegen.
Die Aufteilung ist entscheidend dafür, wie der Vorfall einzuordnen ist. Ist EIP-7702 die Hauptursache, geht es um ein neues Berechtigungsmodell von Ethereum. Ist es ein mitwirkender Weg, geht es eher um Verwahrung und Wallet-Sicherheit über mehrere Angriffsvektoren hinweg.
Warum es wichtig ist
Für Trader
Gemeldete Verluste aus den Hot-Wallets einer großen Börse könnten die Stimmung rund um börsennahe Werte belasten, solange der Angriffsweg und der Stand der Wiederherstellung unklar bleiben.
Für Investoren
Verwahrungsausfälle bei einer führenden Börse werfen Fragen zum Kontrahentenrisiko auf, die über ein einzelnes Unternehmen und eine einzelne Chain hinausreichen.
Für Entwickler
Jede Wallet oder jedes Protokoll, das EIP-7702-Delegation nutzt, sollte prüfen, wie Autorisierungsumfang und Widerruf gehandhabt werden, bevor es sich darauf verlässt.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
