Bloomberg riporta che hacker collegati alla violazione della sicurezza di Binance hanno spostato 2,5 miliardi di dollari in criptovalute in un'unica transazione, pagando circa 15 dollari di commissioni di rete. Secondo il rapporto, gli aggressori hanno utilizzato funzionalità associate all'aggiornamento EIP-7702 di Ethereum per eseguire il trasferimento — un episodio che solleva interrogativi sulla sicurezza dei wallet e sui rischi legati alle avanzate capacità di transazione.

La transazione riportata evidenzia come grandi quantità di asset digitali possano spostarsi attraverso le reti blockchain a costi relativamente bassi. Il divario tra il valore del trasferimento e la relativa commissione è particolarmente sorprendente, anche se le commissioni delle transazioni blockchain sono generalmente determinate dall'utilizzo delle risorse di rete piuttosto che dal valore in dollari degli asset trasferiti. Di conseguenza, un trasferimento di miliardi di dollari non richiede necessariamente una commissione proporzionalmente elevata.

Il rapporto di Bloomberg non stabilisce che l'aggiornamento EIP-7702 contenesse in sé una vulnerabilità di sicurezza. Non spiega inoltre se gli aggressori abbiano sfruttato permessi di wallet compromessi, credenziali rubate o un'altra debolezza.

Cointelegraph ha evidenziato il rapporto in un post su X:

NEW: Binance hackers paid just $15 in network fees to drain $2.5 billion in a single transaction via a feature from Ethereum's EIP-7702 upgrade, per Bloomberg. pic.twitter.com/RrqgoFKLp7

— Cointelegraph (@Cointelegraph) November 6, 2026

Come funziona l'aggiornamento EIP-7702 di Ethereum

Il rapporto ha attirato l'attenzione su una funzionalità relativamente nuova di Ethereum. EIP-7702, proposto per la prima volta dal co-fondatore di Ethereum Vitalik Buterin nel 2024, è stato introdotto come parte dell'aggiornamento Pectra di Ethereum — attivato sulla mainnet della rete a maggio 2025 — per ampliare le capacità degli account esterni (externally owned accounts). Tradizionalmente, questi account sono controllati tramite chiavi private e hanno funzionalità più limitate rispetto ai wallet smart contract, ovvero account la cui logica è governata da codice distribuito.

Con l'aggiornamento, gli account idonei possono delegare determinate funzionalità a codice smart contract fornendo un'autorizzazione firmata, consentendo l'esecuzione della logica del contratto nella stessa transazione anziché tramite passaggi separati di approvazione ed esecuzione. Questo abilita funzionalità come il batching delle transazioni, le commissioni sponsorizzate e operazioni wallet più flessibili — capacità progettate per migliorare l'interazione degli utenti con le applicazioni Ethereum, sviluppando i precedenti lavori sull'account abstraction come ERC-4337.

Tuttavia, i permessi avanzati dei wallet devono essere gestiti con attenzione. Se un aggressore ottiene il controllo di un account o induce un utente ad autorizzare funzionalità dannose, le conseguenze possono essere gravi. La presenza di EIP-7702 in una transazione non dimostra, di per sé, che il protocollo Ethereum sia stato compromesso, e determinare la causa esatta del trasferimento riportato richiederebbe un'approfondita indagine tecnica.

Cosa significa l'hack riportato per la sicurezza delle criptovalute

La transazione sottolinea l'importanza di proteggere i meccanismi di autorizzazione dei wallet. Le blockchain pubbliche sono progettate per eseguire transazioni valide indipendentemente da chi le avvia, il che significa che un trasferimento può essere elaborato on-chain anche quando chi lo ha effettuato ha ottenuto l'accesso tramite mezzi non autorizzati. Questo rende essenziali, per i custodi di criptovalute, la protezione delle chiavi private, i controlli di approvazione delle transazioni e i sistemi di monitoraggio.

L'episodio illustra inoltre quanto rapidamente grandi quantità di asset digitali possano essere trasferite una volta che un aggressore ottiene un controllo sufficiente — uno schema già visto in precedenti violazioni su larga scala, inclusi i circa 1,5 miliardi di dollari rubati dall'exchange Bybit a febbraio 2025. Per gli exchange, solidi safeguard interni possono essere importanti quanto la sicurezza della blockchain sottostante. Questi possono includere autorizzazione distribuita, restrizioni sui prelievi e sistemi progettati per rilevare attività insolite.

Sarebbero necessarie ulteriori divulgazioni tecniche — da parte di Binance, degli analisti on-chain o degli sviluppatori di Ethereum — per determinare esattamente come si è verificato il trasferimento riportato. Per ora, la ricostruzione di Bloomberg evidenzia l'entità e il basso costo della transazione del presunto movimento di fondi, lasciando importanti interrogativi sul meccanismo dell'attacco senza risposta.