727 FinanceEIP-7702 ermöglicht regulären Ethereum-Wallets, Smart-Contract-Code auszuführen, wodurch Batch-Transaktionen und gesponserte Transaktionen (Übernahme der Gas-Gebühren im Namen der Nutzer) ermöglicht werden.
Autor: Decrypt Agent
Zusammengestellt von: Plain Language Blockchain
Zusammenfassung
EIP-7702 ist ein Ethereum-Upgrade, das im Mai 2025 aktiviert wurde und es Standard-Wallets ermöglicht, vorübergehend Smart-Contract-Fähigkeiten zu übernehmen.
Es unterstützt Batch-Transaktionen, Gas-Sponsoring und Schlüssel mit eingeschränkten Berechtigungen, aber delegierter Code erhält vollständigen Zugriff auf die Gelder der Wallet.
Angreifer nutzten EIP-7702 im Oktober 2026 bei einem Hack in Höhe von 6,4 Milliarden Dollar aus, um eine Binance-Hot-Wallet zu leeren, und Analysten machten eine nordkoreanische Hackergruppe für den Angriff verantwortlich.
Ethereum hat zwei Arten von Konten. Externally Owned Accounts (EOAs) sind die Standard-Wallets, die die meisten Menschen verwenden, durch private Schlüssel kontrolliert werden und kaum mehr können als Transaktionen zu senden. Smart-Contract-Konten können Code ausführen, was Funktionen wie Ausgabenlimits, Kontowiederherstellung und die Bezahlung von Transaktionsgebühren mit anderen Token als ETH ermöglicht, aber die meisten Nutzer sind nie zu solchen Konten migriert. EIP-7702 ist ein Versuch, diese Lücke zu schließen. Statt von Nutzern zu verlangen, zu einer neuen Wallet zu migrieren, ermöglicht es bestehenden EOAs, vorübergehend Smart-Contract-Code auszuleihen, während sie ihre eigene Adresse und ihre Gelder behalten.
Dieser Leitfaden erklärt, was EIP-7702 ist, wie es funktioniert, warum Entwickler es benötigen und wie Angreifer es beim größten Kryptodiebstahl aller Zeiten ausgenutzt haben.
Was ist EIP-7702?
Laut der offiziellen Spezifikation ist EIP-7702 mit dem Titel „Set Code for EOAs“ ein Ethereum Improvement Proposal, das im Mai 2024 von Ethereum-Mitbegründer Vitalik Buterin und den Entwicklern Sam Wilson, Ansgar Dietrichs und lightclient verfasst wurde.
Es ist eine der zentralen Änderungen des Pectra-Upgrades, des großen Ethereum-Upgrades, das am 7. Mai 2025 offiziell live ging.
„EIP-7702 gibt uns die Grundlage, die wir langfristig brauchen“, sagte Ethereum-Core-Entwickler Preston Van Loon damals gegenüber Decrypt. „Während die vollständige Abstraktion für Endnutzer im Pectra-Upgrade nicht sofort verfügbar sein wird, liefert dieses Upgrade Ethereum die zugrunde liegende Architektur, um seine zukünftige Entwicklung zu unterstützen.“
EIP-7702 ist eine Änderung auf der Ebene des Ethereum-Kernprotokolls, kein Token und keine separate Blockchain, daher gibt es keinen Token zu kaufen.
Wie funktioniert EIP-7702?
EIP-7702 fügt einen neuen Ethereum-Transaktionstyp hinzu: die „Set-Code-Transaktion“. Diese Transaktion enthält eine Autorisierungsliste, wobei jede Autorisierung mit dem privaten Schlüssel des zu upgradenden Kontos signiert ist und die Smart-Contract-Adresse angibt, die das Konto verwenden möchte.
Sobald die Transaktion verarbeitet ist, speichert das Konto einen winzigen Zeiger auf diesen Vertrag, einen sogenannten Delegation Indicator. Von diesem Moment an führt Ethereum, wann immer jemand das Konto aufruft, den Code dieses Vertrags aus, als ob das Konto selbst diesen Code enthielte, und dieser Code hat die vollständige Kontrolle über seine Gelder.
Diese Delegation bleibt bestehen, bis der Kontoinhaber eine neue Autorisierung signiert – entweder um auf einen anderen Vertrag zu verweisen oder um den Zeiger zu löschen und zu einer normalen EOA zurückzukehren.
Was macht EIP-7702 einzigartig?
Die Spezifikation listet drei Kernfähigkeiten auf, die es ermöglichen soll:Batching: Das Kombinieren mehrerer Operationen in einer einzigen Transaktion, wie etwa das Genehmigen eines Tokens und das unmittelbare anschließende Abschließen eines Token-Swaps.
Sponsorship: Das Ermöglichen, dass andere Konten (etwa eine dezentrale Anwendung) Transaktionsgebühren im Namen des Nutzers zahlen, wobei der Nutzer sie später mit anderen Tokens erstatten kann.
Privilege de-escalation: Das Erstellen von Unterschlüsseln mit eingeschränkten Berechtigungen, etwa die Begrenzung von Ausgaben auf einen bestimmten Token oder die Begrenzung von Abhebungen auf 1 % des Gesamtguthabens pro Tag.
Sicherheitsrisiken
Dieselben Funktionen bergen auch Sicherheitsrisiken. Die Spezifikation warnt ausdrücklich davor, dass delegierter Code „uneingeschränkten Zugriff auf das Konto“ hat, und dass Anwendungen Nutzer niemals dazu verleiten sollten, EIP-7702-Autorisierungen zu signieren, und dass Wallets keine direkte Schnittstelle dafür bereitstellen sollten. „Es gibt keine sichere Möglichkeit, eine solche Schnittstelle bereitzustellen“,
so die Spezifikation.
Betrüger handelten schnell. Laut einem Bericht von The Block vom Juni 2025 stellte der Market Maker Wintermute fest, dass innerhalb weniger Wochen nach dem Start des Pectra-Upgrades mehr als 80 % der EIP-7702-Delegationen auf Kopien desselben bösartigen „Sweeper“-Vertrags verwiesen, der automatisch Gelder aus Wallets abzieht, deren private Schlüssel kompromittiert wurden.
EIP-7702 und der Binance-Hack
Am 29. Oktober 2026 verschob ein Angreifer etwa 6,4 Milliarden US-Dollar aus Binance-Wallets über 10 Blockchains, wobei der Großteil der Gelder innerhalb von etwa 20 Minuten übertragen wurde. Die Blockchain-Analyseunternehmen TRM Labs und Chainalysis schrieben den Diebstahl beide TraderTraitor zu – der nordkoreanischen Hackergruppe hinter dem Bybit-Hack über 1,5 Milliarden US-Dollar im Februar 2025.
TRM Labs stellte fest, dass der Angreifer im Ethereum-Netzwerk EIP-7702-Delegation nutzte, um eine der Hot Wallets von Binance in einen unter seiner Kontrolle stehenden Asset-Sweeper zu verwandeln, wobei 50 Autorisierungen vorab signiert waren. Chainalysis erklärte, dass eine operative Wallet, die über den Krypto-Mixer Tornado Cash finanziert wurde, diese signierten Autorisierungen einreichte, wodurch die Hot Wallet vom Angreifer bereitgestellten Code ausführte, woraufhin der Angreifer die Wallet aufrief, um alle ihre Assets abzuziehen und sie in Adressen unter seiner Kontrolle zusammenzuführen.
Entscheidend ist, dass die EIP-7702-Delegation eine gültige Signatur des zu aktualisierenden Kontos erfordert. Die Wallets von Binance auf den anderen 9 Chains überwiesen ebenfalls Gelder über konventionelle signierte Transfers an den Angreifer, was laut TRM darauf hindeutet, dass das Problem auf eine Kompromittierung der Signaturinfrastruktur der Binance-Hot-Wallet zurückzuführen ist und nicht auf eine Schwachstelle in Ethereum selbst.
Binance erklärte, dass seine Untersuchung ursprünglich mit einem kompromittierten Laptop eines Ingenieurs begann und inzwischen „weitere Angriffspunkte“ aufgedeckt hat.
Die Zukunft von EIP-7702
EIP-7702 ist der erste Schritt hin zur Full Account Abstraction, dem langfristigen Ziel, jedem Ethereum-Konto eine Flexibilität ähnlich der von Smart Contracts zu verleihen. Seine Entwickler haben es so konzipiert, dass es vollständig vorwärtskompatibel mit diesem „Endgame“ ist, sodass heute darauf aufbauende Wallets weiterhin funktionieren werden, während sich das Kontomodell von Ethereum weiterentwickelt.Der nächste Schritt könnte mit dem Hegotá-Upgrade kommen, dem großen Upgrade auf Ethereums Roadmap nach Glamsterdam. Im Februar 2026 sagte Buterin, EIP-8141, das er als „ein umfassendes Paket beschrieb, das alle verbleibenden Probleme bündelt und löst, die Account Abstraction lösen soll“, werde „innerhalb eines Jahres“ im Hegotá-Hard-Fork erwartet.
„Wir sprechen seit Anfang 2016 über Account Abstraction“, schrieb Buterin und fügte hinzu, dass Entwickler auch darüber diskutieren, ob bestehende Konten an dieses neue Framework angebunden werden können, um nativ Batch-Transaktionen und Gas-Sponsoring zu erhalten.
Dies ist Teil eines größeren Umstrukturierungsplans. Im Juli 2026 beschrieb Buterin einen neuen Entwurf einer langfristigen Ethereum-Roadmap als die größte Überarbeitung des Netzwerks seit The Merge, dem Übergang zu Proof of Stake (PoS) im Jahr 2022.