🚨 DERNIÈRE MINUTE : 780 M$ en USDC + 195 500 $ETH viennent d’être siphonnés d’un portefeuille lié à Binance

Aucune clé privée requise. Exploit EIP-7702 pur et simple.

Vecteur d’attaque :
→ Autorisation de signature détournée
→ Code malveillant injecté
→ Fonction de transfert exécutée

Cela s’est produit QUELQUES MINUTES après l’entrée en vigueur d’EIP-7702.

La nouvelle fonctionnalité d’abstraction de compte d’Ethereum vient de devenir la plus grande surface d’attaque de l’histoire de la DeFi. Si vous détenez des actifs dans des portefeuilles compatibles avec EIP-7702, vous devez comprendre cela MAINTENANT.

« Pas vos clés, pas vos cryptos » vient de prendre un tout nouveau sens.