EIP-7702 : une fonctionnalité d’Ethereum utilisée dans le piratage de Binance de 6,4 milliards de dollars
EIP-7702, une mise à niveau d’Ethereum activée en mai 2025, permet aux portefeuilles classiques d’exécuter temporairement du code de contrat intelligent. Elle permet de regrouper des transactions, de faire prendre en charge les frais de gaz et d’utiliser des clés aux autorisations limitées. Toutefois, le code délégué peut accéder aux fonds du portefeuille.
Le 29 octobre 2026, des attaquants ont dérobé environ 6,4 milliards de dollars dans des portefeuilles Binance répartis sur 10 blockchains. TRM Labs et Chainalysis ont attribué le vol à TraderTraitor, un groupe de pirates informatiques nord-coréens. Sur Ethereum, l’attaquant aurait utilisé 50 autorisations EIP-7702 pré-signées pour transformer un portefeuille chaud de Binance en portefeuille de collecte automatique, puis transférer les actifs vers des adresses contrôlées par les attaquants.
Cet incident ne révèle pas de faille dans Ethereum lui-même : EIP-7702 exige une signature d’autorisation valide du propriétaire du compte. Binance a déclaré que son enquête avait mis au jour l’ordinateur portable compromis d’un ingénieur ainsi que d’autres points d’intrusion. L’épisode met en lumière les risques de sécurité liés à la délégation via EIP-7702 et l’importance de protéger les systèmes de signature des portefeuilles des plateformes d’échange.
Bearish
Cette nouvelle pèse sur le sentiment à court terme, car le vol signalé de 6,4 milliards de dollars suscite des inquiétudes quant à la sécurité des plateformes d’échange et aux risques liés aux autorisations déléguées des portefeuilles. Les traders pourraient se montrer plus prudents à l’égard des plateformes centralisées, surveiller les flux et les écarts de prix liés à Binance et rechercher des solutions de conservation plus sûres. De telles réactions peuvent accroître la volatilité à court terme des actifs liés aux plateformes d’échange et de l’ensemble du marché des cryptomonnaies, surtout si de nouvelles informations indiquent que les intrusions ou les perturbations se poursuivent.
L’incident ne doit toutefois pas être considéré comme la preuve qu’Ethereum ou EIP-7702 a été exploité en raison d’une faille du protocole. Le compte doit autoriser la délégation au moyen d’une signature valide, et l’article indique que les portefeuilles Binance sur d’autres chaînes ont également envoyé des fonds par des transferts signés. Cela suggère que l’infrastructure de signature des portefeuilles a été compromise. Cette distinction pourrait limiter les ventes prolongées d’ETH si le réseau continue de fonctionner normalement et si l’incident reste circonscrit aux systèmes de Binance.
Les piratages antérieurs de plateformes d’échange, notamment le vol chez Bybit cité dans l’article, ont souvent provoqué une aversion immédiate au risque, une hausse des retraits et de la volatilité. Les effets à long terme dépendront de l’ampleur des pertes, des possibilités de récupération, des réponses réglementaires ou opérationnelles et de la question de savoir si d’autres plateformes signalent des compromissions similaires. Cet événement pourrait également inciter les fournisseurs de portefeuilles et les développeurs à améliorer les avertissements relatifs aux autorisations et les protections liées à la délégation. Dans l’ensemble, le choc sécuritaire est négatif à court terme, mais son impact durable sur le marché reste incertain et, à lui seul, il ne modifie pas les fondamentaux d’Ethereum.