L’essentiel de l’incident des 6,3 milliards ne réside pas dans une « fuite de clé privée » classique, mais dans l’exploitation d’un nouveau mécanisme appelé EIP-7702.
En bref, les pirates n’ont pas volé la clé : ils ont manipulé le système de signature et utilisé une technique de « pulvérisation d’autorisations » pour faire délivrer un laissez-passer par le système.
C’est comme si la serrure de votre maison n’était pas cassée et que vous étiez le seul à avoir la clé, mais que quelqu’un avait convaincu le gardien d’ouvrir le contrôle d’accès.
En bref, les pirates n’ont pas volé la clé : ils ont manipulé le système de signature et utilisé une technique de « pulvérisation d’autorisations » pour faire délivrer un laissez-passer par le système.
C’est comme si la serrure de votre maison n’était pas cassée et que vous étiez le seul à avoir la clé, mais que quelqu’un avait convaincu le gardien d’ouvrir le contrôle d’accès.