Piratage de Binance : les signatures EIP-7702 ne prouvent pas que les clés sont sécurisées
Un nouveau rapport d’expertise forensique de GCSA sur le piratage de Binance indique que 50 signatures d’autorisation EIP-7702 vérifiées prouvent qu’une capacité de signature existait, mais ne permettent pas d’établir si une clé privée a été volée ni d’identifier qui a lancé les requêtes. Le rapport a examiné 18 transactions, suivi les autorisations et les mouvements d’actifs, et analysé une signature de révocation. Il souligne que des signatures EIP-7702 valides ne prouvent pas que les clés de Binance étaient sécurisées : les données on-chain, à elles seules, ne permettent pas de distinguer un vol de clé d’un détournement de service de signature ou d’approbations compromises.
GCSA a également constaté que trois transactions liées à MetaMask Gas Station présentaient des montants concordants pour le financement et le budget de gas. Il s’agit d’une piste vérifiable à approfondir, et non d’une preuve de l’identité ou de l’adresse IP d’un opérateur. Le rapport ne confirme pas de manière indépendante l’affirmation de Binance selon laquelle l’ordinateur portable d’un ingénieur aurait été compromis, ni l’attribution externe à des acteurs nord-coréens.
Au moment de l’instantané du rapport, une adresse cible figurait toujours sur liste noire avec environ 175 millions d’USDT. La révocation d’une autorisation ou le gel de fonds ne signifie pas que les actifs ont été restitués. Les conclusions portent sur Ethereum et ne constituent pas un audit complet de toutes les chaînes touchées. Pour les traders, le rapport clarifie les éléments de preuve, mais ne détermine ni la cause profonde de l’incident ni le montant final des pertes.
Neutral
Le rapport présente d’importantes conclusions en matière de sécurité, mais il n’annonce pas de nouvel exploit, ne confirme pas la cause première de la violation et ne fixe pas le montant définitif des pertes qui n’ont pas été récupérées. Sa conclusion centrale est que 50 signatures EIP-7702 valides ne permettent pas de savoir si des clés privées ont été volées. Cette distinction améliore la compréhension publique de l’incident, mais laisse sans réponse les principales questions opérationnelles.
À court terme, les traders pourraient continuer de surveiller les retraits liés à Binance, les communications de la plateforme, l’évolution du gel de stablecoins et tout nouvel élément indiquant que des systèmes de signature ont été compromis. Le solde déclaré de 175 millions d’USDT toujours détenu à une adresse inscrite sur liste noire pourrait également maintenir l’attention sur les perspectives de récupération. Toutefois, le gel des fonds ne signifie pas qu’ils ont été restitués, et le rapport ne fournit lui-même aucune nouvelle confirmation de récupération. L’article n’apporte donc que des éléments directs limités en faveur d’un mouvement immédiat à l’échelle du marché ; toute réaction des prix serait plus probablement liée au sentiment et axée sur les risques associés aux plateformes d’échange et aux stablecoins.
À plus long terme, ces conclusions pourraient renforcer l’examen des infrastructures de portefeuilles, des contrôles d’approbation, de la sécurité des terminaux et des services tiers — et pas seulement de la garde des clés privées. Des piratages similaires de plateformes d’échange ont souvent provoqué une volatilité de courte durée et une hausse des retraits, tandis que leurs effets durables sur le marché ont dépendu de la manière dont les fonds des clients, la solvabilité des plateformes et les mesures correctives ont été pris en charge de façon crédible. Comme le rapport ne confirme ni un problème de solvabilité plus général ni ne tranche les questions d’attribution et de récupération, une classification neutre du marché est la plus appropriée.