Bloomberg meldt dat hackers die verbonden zijn aan de beveiligingsinbreuk bij Binance $2,5 miljard aan cryptocurrency verplaatsten in één transactie, terwijl ze ongeveer $15 aan netwerkkosten betaalden. Volgens het rapport gebruikten de aanvallers functionaliteit die hoort bij Ethereum's EIP-7702-upgrade om de overboeking uit te voeren — een incident dat vragen oproept over wallet-beveiliging en de risico's van geavanceerde transactiemogelijkheden.

De gerapporteerde transactie onderstreept hoe grote hoeveelheden digitale activa tegen relatief lage kosten over blockchainnetwerken kunnen worden verplaatst. Het verschil tussen de waarde van de overboeking en de transactiekosten is bijzonder opvallend, al worden blockchain-transactiekosten doorgaans bepaald door het netwerkresourcegebruik en niet door de dollarwaarde van de verplaatste activa. Daardoor vereist een overboeking van miljarden dollars niet noodzakelijk evenredig hoge kosten.

Bloomberg's rapport stelt niet dat de EIP-7702-upgrade zelf een beveiligingskwetsbaarheid bevatte. Het verklaart ook niet of de aanvallers misbruik maakten van gecompromitteerde wallet-machtigingen, gestolen inloggegevens of een andere zwakte.

Cointelegraph benadrukte het rapport in een bericht op X:

NEW: Binance hackers paid just $15 in network fees to drain $2.5 billion in a single transaction via a feature from Ethereum's EIP-7702 upgrade, per Bloomberg. pic.twitter.com/RrqgoFKLp7

— Cointelegraph (@Cointelegraph) November 6, 2026

Hoe Ethereum's EIP-7702-upgrade werkt

Het rapport heeft de aandacht gevestigd op een relatief nieuwe Ethereum-functie. EIP-7702, oorspronkelijk in 2024 voorgesteld door Ethereum-medoprichter Vitalik Buterin, werd geïntroduceerd als onderdeel van Ethereum's Pectra-upgrade — die in mei 2025 op het mainnet van het netwerk werd geactiveerd — om de mogelijkheden van extern beheerde accounts uit te breiden. Traditioneel worden deze accounts beheerd via privésleutels en hebben ze beperktere functionaliteit dan smart contract-wallets, accounts waarvan de logica wordt bepaald door uitgerolde code.

Onder de upgrade kunnen in aanmerking komende accounts bepaalde functionaliteit delegeren aan smart contract-code door een ondertekende autorisatie te verstrekken, zodat de contractlogica in dezelfde transactie kan worden uitgevoerd in plaats van via aparte goedkeurings- en uitvoeringsstappen. Dit mogelijk functies zoals transactiebatching, gesponsorde kosten en flexibelere wallet-operaties — mogelijkheden die zijn ontworpen om de interactie van gebruikers met Ethereum-applicaties te verbeteren, voortbouwend op eerdere accountabstractie-initiatieven zoals ERC-4337.

Geavanceerde wallet-machtigingen moeten echter zorgvuldig worden beheerd. Als een aanvaller de controle over een account verkrijgt of een gebruiker overtuigt om kwaadaardige functionaliteit te autoriseren, kunnen de gevolgen ernstig zijn. De aanwezigheid van EIP-7702 in een transactie toont op zichzelf niet aan dat het Ethereum-protocol is gecompromitteerd, en het vaststellen van de exacte oorzaak van de gerapporteerde overboeking zou een gedetailleerd technisch onderzoek vereisen.

Wat de gerapporteerde hack betekent voor crypto-beveiliging

De transactie onderstreept het belang van het beschermen van wallet-autorisatiemechanismen. Publieke blockchains zijn ontworpen om geldige transacties uit te voeren, ongeacht wie ze initieert, wat betekent dat een overboeking on-chain kan worden verwerkt zelfs wanneer de persoon erachter op ongeautoriseerde wijze toegang heeft verkregen. Dat maakt bescherming van privésleutels, transactiegoedkeuringscontroles en monitorsystemen essentieel voor cryptocurrency-custodians.

Het incident illustreert ook hoe snel grote hoeveelheden digitale activa kunnen worden overgemaakt zodra een aanvaller voldoende controle verkrijgt — een patroon dat ook werd gezien bij eerdere grootschalige inbreuken, waaronder de circa $1,5 miljard die in februari 2025 werd gestolen van de beurs Bybit. Voor beurzen kunnen sterke interne waarborgen net zo belangrijk zijn als de beveiliging van de onderliggende blockchain. Dit kan onder meer gedistribueerde autorisatie, opnamebeperkingen en systemen om ongebruikelijke activiteit te detecteren omvatten.

Verdere technische onthullingen — van Binance, on-chain analisten of Ethereum-ontwikkelaars — zouden nodig zijn om precies te bepalen hoe de gerapporteerde overboeking heeft plaatsgevonden. Voorlopig benadrukt Bloomberg's verslag de omvang en de lage transactiekosten van de vermeende verplaatsing van fondsen, terwijl belangrijke vragen over het aanvalsmechanisme onbeantwoord blijven.