Binance Hot-Wallet-Hack per EIP-7702-Delegation

Am 29. Oktober 2026 erlitt Binance den von Analysten als größten Diebstahl der Krypto-Geschichte bezeichneten Vorfall: Ein Angreifer kaperte eines seiner wichtigsten Ethereum-Hot-Wallets per EIP-7702-Delegation und entwendete geschätzt 6,3 Milliarden US-Dollar über mehrere Chains.

Was geschah

Um 20:20:59 UTC reichte der Angreifer eine einzelne EIP-7702-Transaktion (Typ 4) mit 50 Autorisierungen ein, die mit dem Schlüssel von „Binance 14" (0x28C6…1d60) signiert waren — eine pro Nonce von 18.914.775 bis 18.914.824. 49 waren ungültig, eine wurde wirksam und delegierte das Wallet an einen vom Angreifer eingesetzten Sweeper-Vertrag (0x63e8…6fAe), der Stunden zuvor bereitgestellt worden war. Um 20:24 UTC verschob der Sweeper rund 2,5 Milliarden US-Dollar aus Binance 14 — 167.464 ETH, 1,615 Milliarden USDT und etwa 60 weitere Token — und ließ 1 ETH für Gas zurück. Binnen Minuten leiteten zehn weitere Binance-Hot-Wallets über Ethereum, Arbitrum, Avalanche, Optimism, Tron und Bitcoin Mittel an dieselbe Sammeladresse weiter. Die Betreiberadresse war am Vortag über drei Tornado-Cash-Abhebungen finanziert worden. Binance bezifferte das Gesamtrisiko auf rund 6,3 Milliarden US-Dollar; Blockaid und andere öffentliche Schätzungen nennen etwa 5,5 Milliarden.

Folgen

Binance setzte Abhebungen vorübergehend aus, erklärte Einzahlungen für nicht betroffen und sagte zu, alle Nutzerverluste aus seinem SAFU-Fonds und Unternehmensreserven zu decken. Stablecoin-Emittenten reagierten schnell: Tether fror mehr als 1,5 Milliarden USDT und Circle über 800 Millionen USDC ein, wobei Binance rund 3 Milliarden US-Dollar als eingefroren schätzte — ETH, AVAX, OP und ARB ließen sich jedoch nicht einfrieren. Ein vorläufiges Binance-Update wies auf den möglicherweise kompromittierten Laptop eines DevOps-Ingenieurs als Einstiegspunkt hin; Binance fand nach eigenen Angaben keine Hinweise auf einen durchgesickerten privaten Wallet-Schlüssel, eine vollständige Aufarbeitung ist geplant. Ein Täter wurde öffentlich nicht bestätigt.

Warum es wichtig ist

Dies ist der erste Katalogeintrag, bei dem EIP-7702-Account-Delegation in großem Maßstab als Waffe eingesetzt wurde: Statt einen Protokollfehler auszunutzen, verwandelte der Angreifer Ethereums neues Account-Abstraction-Primitiv in eine Wallet-Übernahme per Einzelsignatur. Das verändert das Bedrohungsmodell für Börsen-Hot-Wallets und zeigt erneut, dass operative Schlüssel- und Zugriffskompromittierung — nicht Smart-Contract-Fehler — die größten Verwahrungsverluste treiben, wie bei Bitget und Duelbits. Es zeigt auch die wachsende Bedeutung von Freezes auf Emittentenebene als letzte Verteidigungslinie, sobald Mittel die Verwahrung verlassen.