EIP-7702 a permis des transferts de jetons plus rapides lors du piratage de Binance
Derek Chiang, fondateur de ZeroDev et contributeur à l’EIP-7702, a déclaré que l’EIP-7702 ne présentait pas de vulnérabilité en soi, mais que sa fonctionnalité de regroupement des transactions avait aidé les attaquants à déplacer des actifs lors du piratage de Binance. Cette fonctionnalité permet à un compte détenu en externe d’utiliser un contrat intelligent pour regrouper plusieurs opérations, comme des autorisations et des transferts, dans une seule transaction. Selon Chiang, l’attaquant a déplacé de l’ETH, de l’USDT et 62 autres jetons en une seule transaction, évitant ainsi d’en soumettre une distincte pour chaque actif. Le vol a donc été plus rapide, même si les retraits légitimes de Binance étaient en concurrence pour le nonce de transaction du portefeuille, ce qui aurait pu faire échouer certaines transactions de l’attaquant. Pour utiliser l’EIP-7702, l’attaquant devait disposer soit de la clé privée du portefeuille, soit d’une autorisation 7702 signée. Chiang a estimé que la seconde possibilité semblait peu probable, sans pouvoir l’exclure avant la publication du rapport d’analyse de Binance. Il a insisté sur le fait que l’EIP-7702 n’était pas défectueuse en soi, tout en reconnaissant que les capacités accrues des comptes pouvaient également profiter aux attaquants.
Bearish
Le rapport est négatif à court terme pour la confiance dans le marché des cryptomonnaies, car un vol important lié à une plateforme d’échange et l’utilisation d’EIP-7702 pour accélérer les transferts d’actifs pourraient inciter les traders à réévaluer les risques liés à la sécurité des portefeuilles et à la conservation des actifs par les plateformes. Des piratages similaires de plateformes d’échange ont souvent entraîné une aversion immédiate au risque, un examen attentif des réserves et des sorties de fonds des plateformes, ainsi qu’une pression vendeuse de courte durée, en particulier sur les actifs directement concernés. Toutefois, l’article n’établit pas qu’EIP-7702 comporte une vulnérabilité et n’explique pas non plus comment l’attaquant a obtenu la clé privée ou l’autorisation nécessaire. Cette distinction limite les arguments en faveur d’une vague de ventes généralisée due au protocole lui-même. À court terme, l’évolution des prix dépendra probablement davantage du montant dérobé, des chances de récupération, de la réaction de Binance et de tout indice d’une exposition plus large que d’EIP-7702 à lui seul. À plus long terme, l’incident pourrait accroître la demande de contrôles d’autorisation plus robustes, d’avertissements plus clairs dans les portefeuilles et de pratiques de mise en œuvre plus sûres. Si l’analyse a posteriori confirme que des identifiants ont été compromis plutôt qu’un défaut du protocole, l’impact sur Ethereum et le marché dans son ensemble pourrait s’estomper. En revanche, la preuve d’une faiblesse systémique du mécanisme d’autorisation pourrait prolonger les inquiétudes en matière de sécurité et peser davantage sur le sentiment du marché.