Piratage de Binance : EIP-7702 lié au siphonnage de portefeuilles d’une valeur de 2,5 milliards de dollars

| bitcoinist.com
Selon les informations rapportées, le piratage de Binance aurait permis de siphonner environ 2,5 milliards de dollars du portefeuille Ethereum chaud Binance 14 de la plateforme, en exploitant la fonction d’autorisation EIP-7702 d’Ethereum. L’attaquant avait préparé 50 demandes d’autorisation et, selon les analystes, l’une d’elles a été acceptée. Un contrat malveillant a ainsi pu transférer des fonds sans approbation distincte pour chaque transaction. L’incident s’inscrit dans une compromission plus vaste, qui aurait touché des actifs d’une valeur estimée à 6,3 milliards de dollars sur plusieurs réseaux. L’enquête préliminaire de Binance a mis en cause un ordinateur portable potentiellement compromis appartenant à un ingénieur DevOps, ainsi qu’un accès à un conteneur de service interne. La plateforme a déclaré n’avoir trouvé aucun élément indiquant que les clés privées du portefeuille avaient été divulguées. Binance a temporairement restreint les retraits et indiqué qu’elle couvrirait les pertes des clients grâce au fonds SAFU et aux réserves de l’entreprise. Tether, Circle et d’autres partenaires ont gelé plus de 2,3 milliards de dollars en USDT et USDC. Binance a indiqué qu’environ 3 milliards de dollars d’actifs concernés avaient été gelés au total. Arbitrum a également transféré les actifs liés vers un portefeuille soumis à des restrictions. Le piratage de Binance ne démontre pas l’existence d’une faille dans EIP-7702 en soi, mais il met en évidence les risques liés aux autorisations de portefeuille déléguées et à des contrôles d’accès internes insuffisants. Les traders devraient suivre les mouvements d’actifs, les informations sur le rétablissement des services et les conditions de retrait. Les gels pourraient compliquer les sorties de fonds, tandis que de nouvelles révélations sur la sécurité pourraient affecter la confiance envers les plateformes d’échange et les outils d’autorisation de portefeuille.
Neutral
L’impact direct sur le prix de l’ETH devrait être limité et incertain. Le vol signalé concernait un portefeuille chaud de Binance et ne montre pas qu’Ethereum ou EIP-7702 lui-même ait été compromis. À court terme, les inquiétudes en matière de sécurité et l’aversion au risque pourraient exercer une certaine pression vendeuse sur l’ETH, tandis que les traders évaluent si l’incident révèle des risques plus généraux liés aux portefeuilles. Toutefois, le gel des fonds et l’absence de preuve d’une fuite de clés privées pourraient limiter les craintes de contagion. À plus long terme, des conclusions d’enquête plus claires et des contrôles d’autorisation renforcés pourraient alléger la pression ; à l’inverse, la preuve d’une faille au niveau du protocole ou de pertes plus importantes pourrait peser sur le sentiment. Au vu des informations disponibles, une perspective neutre pour le prix de l’ETH est la plus appropriée.