EIP-7702 aurait pu aggraver les pertes liées au piratage de Binance
Selon Blockaid, l’EIP-7702 d’Ethereum n’est pas à l’origine du piratage de Binance, estimé à 6,3 milliards de dollars, mais il a peut-être aidé les attaquants à transférer les fonds en une seule opération ou à contourner les protections liées aux retraits. Sans cette mise à niveau, les attaquants auraient tout de même pu voler des fonds, mais ils auraient peut-être dû effectuer plusieurs transactions.
Ido Ben-Natan, PDG de Blockaid, soupçonne que des équipements de développeurs compromis ont permis aux attaquants d’accéder à l’infrastructure de signature des portefeuilles de Binance. Richard Teng, PDG de Binance, a déclaré que les enquêteurs n’avaient trouvé aucune preuve de fuite de clés privées. Ivo Georgiev, PDG d’Ambire, a indiqué que l’EIP-7702 avait probablement peu changé la donne si les attaquants pouvaient déjà autoriser des transactions, tout en avertissant qu’une délégation malveillante peut rester active tant qu’elle n’est pas révoquée.
Introduit lors de la mise à niveau Pectra d’Ethereum en 2025, l’EIP-7702 permet aux portefeuilles classiques d’utiliser des fonctionnalités de contrats intelligents, notamment le regroupement de transactions. Des experts en sécurité avaient déjà averti que des délégations malveillantes pouvaient vider des portefeuilles. Binance affirme qu’elle couvrira les pertes signalées. Cet incident met en évidence les risques liés aux systèmes de signature des plateformes d’échange, ainsi que la nécessité de simuler les transactions et de gérer les délégations avec prudence.
Neutral
Le piratage de Binance qui a été signalé constitue un grave incident de sécurité et pourrait peser sur le sentiment à l’égard des plateformes d’échange centralisées. Toutefois, l’article ne démontre ni qu’EIP-7702 a provoqué la faille ni que cet incident révèle une faiblesse de l’ensemble du marché des cryptomonnaies. Le projet annoncé par Binance de couvrir les pertes pourrait contribuer à limiter les inquiétudes concernant les pertes des clients et les effets de contagion.
À court terme, les traders pourraient réagir aux informations sur l’enquête, à l’ampleur des éventuels mouvements de fonds et à la capacité de Binance à maintenir une activité normale. Les jetons liés aux plateformes d’échange et les cryptoactifs dans leur ensemble pourraient connaître de la volatilité si la confiance dans la conservation des actifs et l’approbation des transactions se dégrade. Cependant, l’article ne fournit aucune donnée sur les cours du marché ni aucune preuve de perturbations plus générales ; il n’est donc pas justifié de prévoir une orientation du marché.
Par le passé, les failles touchant des plateformes d’échange ont souvent entraîné une aversion immédiate au risque, des retraits et une pression sur les actifs liés aux plateformes. Les effets à long terme dépendent de la propagation éventuelle des pertes et de l’amélioration des contrôles de sécurité. Ici, le problème central semble être la compromission des systèmes de signature ; EIP-7702 pourrait rendre les transferts plus efficaces plutôt que permettre l’attaque elle-même. À plus long terme, l’examen des délégations de portefeuilles, de la simulation des transactions et des procédures de signature des plateformes pourrait s’intensifier. L’impact global sur le marché est donc à évaluer comme neutre, tout en tenant compte d’une volatilité accrue à court terme liée à la sécurité.