Hoskinson alerte sur les risques liés à Binance Sweeper et à l’EIP-7702
Le fondateur de Cardano, Charles Hoskinson, a mis en garde contre un « code extrêmement dangereux » après avoir partagé une analyse selon laquelle un attaquant aurait exploité la fonctionnalité de délégation EIP-7702 d’Ethereum pour cibler un portefeuille chaud de Binance. L’analyse publiée par CyberSatoshi décrit un sweeper personnalisé qui aurait traité des jetons et aurait pu appeler un coffre externe contenant 823 millions de dollars en USDC. Ces affirmations n’ont pas été confirmées de manière indépendante.
CyberSatoshi affirme que l’opération présumée a utilisé 50 autorisations pré-signées pour tenir compte du nonce de transaction changeant du portefeuille. L’organisation a également reconnu que l’attaquant aurait dû disposer de la clé privée du portefeuille ou d’un accès sans restriction aux systèmes de signature de Binance. EIP-7702 exige une signature valide pour déléguer l’exécution d’un compte ; sa spécification avertit que le code délégué peut disposer d’un accès sans restriction au compte.
Hoskinson n’a désigné aucune faille précise du protocole et n’a pas expliqué quelles parties de l’analyse il approuvait. Le rapport soulève donc des questions sur la sécurité des portefeuilles et les contrôles de signature, mais ne permet pas d’établir comment les identifiants ont été obtenus ni de confirmer l’ampleur totale de l’attaque présumée.
Neutral
Le signal immédiat du marché est neutre, car l’article rapporte des accusations et une analyse technique, et non un exploit confirmé assorti d’un montant de pertes vérifié. Il n’établit pas que l’EIP-7702 présente en lui-même une faille de protocole : la spécification exige une autorisation signée et avertit que le code délégué peut obtenir un accès étendu au compte. La principale question non résolue est de savoir si les identifiants du portefeuille ou les autorisations de signature ont été compromis.
À court terme, les traders pourraient surveiller la réponse de Binance, les mises à jour concernant les retraits ou les réserves, ainsi que toute confirmation des fonds touchés. Si une perte importante est vérifiée, la nouvelle pourrait provoquer une aversion au risque de courte durée, peser sur les actifs liés aux plateformes d’échange et accroître la volatilité des marchés de l’ETH et des stablecoins. Des inquiétudes similaires concernant la sécurité des plateformes ont souvent entraîné des réactions brutales, mais potentiellement temporaires. La confiance et le montant confirmé des pertes détermineront si la pression perdure.
À plus long terme, des faiblesses avérées dans la gestion des clés ou les protections du code délégué pourraient renforcer la surveillance de la conservation des actifs par les plateformes, des implémentations de l’EIP-7702 et des contrôles d’autorisation. Cela pourrait augmenter les coûts de sécurité et peser sur le sentiment du marché. Toutefois, des protections plus claires ou des éléments montrant que l’incident se limitait à un accès de signature compromis pourraient contenir les effets plus larges sur les marchés. Tant que les faits ne sont pas confirmés, les traders devraient distinguer l’attaque alléguée d’une vulnérabilité démontrée du protocole Ethereum.