Des systèmes de signature compromis ont probablement permis le piratage de Binance, qui a coûté 6,3 milliards de dollars, tandis que la mise à niveau EIP-7702 d’Ethereum a peut-être aidé les attaquants à contourner les contrôles de sécurité, selon Blockaid, une entreprise spécialisée dans la sécurité des blockchains.
Les attaquants auraient pu dérober les fonds même sans EIP-7702, a déclaré vendredi à Cointelegraph Ido Ben-Natan, cofondateur et PDG de Blockaid.
« La mise à niveau 7702 permet de faire cela en une seule opération et peut-être de contourner certains contrôles qu’ils ont pu mettre en place », a déclaré Ben-Natan, expliquant que, sans cela, les attaquants auraient eu besoin de plusieurs transactions.
Binance a confirmé vendredi avoir subi un piratage de 6,3 milliards de dollars, le plus important de l’histoire des cryptomonnaies, et s’est engagé à couvrir toutes les pertes. La plateforme d’échange a déclaré avoir découvert d’autres points de compromission après avoir d’abord soupçonné qu’un ordinateur portable appartenant à l’un de ses ingénieurs avait été compromis.
L’EIP-7702 suscitait des inquiétudes en matière de sécurité avant le piratage de Binance
Ethereum a présenté la proposition d’amélioration d’Ethereum 7702 (EIP-7702) en mai 2025 dans le cadre de sa mise à niveau Pectra. Celle-ci permet aux portefeuilles ordinaires d’utiliser des fonctionnalités de contrats intelligents, telles que le regroupement de transactions et la prise en charge des frais de gaz.
Des inquiétudes en matière de sécurité sont apparues en quelques semaines. En mai 2025, la société de trading de cryptomonnaies Wintermute a signalé que la plupart des premières délégations EIP-7702 pointaient vers des contrats malveillants conçus pour vider automatiquement les portefeuilles compromis.
Les risques ont refait surface en septembre 2025, lorsque des détenteurs de jetons World Liberty Financial (WLFI) ont signalé des pertes liées à des délégations EIP-7702 malveillantes.
Le membre de la communauté Ethereum VEER a évoqué les avertissements de sécurité formulés lors des discussions sur l’EIP-7702 en 2024.
VEER a ensuite déclaré que l’attaque contre Binance semblait plus vaste qu’une simple signature malveillante, mais que l’EIP-7702 avait donné aux attaquants « un bouton de balayage bien pratique sur Ethereum ».
Une compromission du système de signature est soupçonnée
Le PDG de Binance, Richard Teng, a déclaré que les enquêteurs n’avaient trouvé aucune preuve de fuite des clés privées des portefeuilles.
Ben-Natan a déclaré que les attaquants pourraient avoir utilisé l’ordinateur d’un développeur compromis pour accéder à l’infrastructure de signature des portefeuilles de Binance.
« Ils ont fini par parvenir à un stade où ils pouvaient proposer des transactions à un signataire très probablement hautement sécurisé, qui détenait l’un des portefeuilles chauds de Binance », a-t-il déclaré. « La leçon à en tirer, c’est qu’au final, le signataire a signé une transaction qu’il n’aurait pas dû signer », a-t-il ajouté.
Suivi en direct : Binance découvre d’autres points de compromission dans le piratage de 6,3 milliards de dollars
Ivo Georgiev, cofondateur et PDG du fournisseur de portefeuilles Ethereum Ambire, a déclaré que l’EIP-7702 avait peu changé la donne dans cette attaque, car les pirates étaient déjà en mesure d’autoriser des transactions.
Il a indiqué que les attaquants auraient pu dérober les fonds par d’autres moyens, mais a averti que les ingénieurs des plateformes d’échange pourraient oublier qu’il faut révoquer une délégation EIP-7702 malveillante après avoir repris le contrôle de leurs systèmes.
« C’est un problème avec l’EIP-7702 : cette proposition est vraiment, vraiment mal comprise », a déclaré Georgiev.
Ben-Natan a averti que des attaques similaires contre les systèmes de signature menaçaient d’autres plateformes d’échange et a déclaré que la simulation des transactions pourrait aider à détecter les requêtes malveillantes avant leur approbation.
Magazine : THORChain sous le feu des critiques au sujet de Bitget, ETH évolue au-delà de la blockchain : le résumé de Hodler