EIP-7702 permet aux portefeuilles classiques d’exécuter du code de contrat. C’est précisément cette fonctionnalité que l’attaquant a exploitée en y ajoutant un mécanisme d’autodestruction pour contourner les contrôles d’approbation de Binance. C’est Richard Teng lui-même qui l’a dit. Une mise à niveau conçue à l’origine pour les transactions groupées et le paiement des frais de gas à la place d’autrui a été détournée pour servir de canal de retrait. Binance a réservé 6,34 milliards de dollars pour couvrir les pertes et affirme détenir 5 milliards de dollars en jetons équivalents, qui figureront dans le prochain rapport sur ses réserves. Côté récupération des fonds, environ 3 milliards de dollars ont été gelés. Tether et Circle sont intervenus avant que l’attaquant ne puisse convertir les stablecoins en actifs impossibles à geler, et le FBI ainsi que les services secrets ont également été mobilisés. Mon avis est sans détour : dès lors qu’un portefeuille peut exécuter des contrats, la barrière d’approbation n’est plus quelque chose que l’exchange peut contrôler seul. $ETH $BNB