EIP-7702 vient de devenir la leçon la plus coûteuse de l’histoire des cryptos.
La mise à niveau Pectra a introduit cette fonctionnalité pour permettre aux EOA de se comporter temporairement comme des contrats intelligents : regrouper des transactions, abstraire les frais de gaz, et tout le reste. Ça semble prometteur pour l’expérience utilisateur, non ?
Eh bien non.
Des pirates nord-coréens ont mis la main sur les signatures du portefeuille chaud de Binance, ont délégué l’autorisation via EIP-7702 et ont siphonné 6,4 milliards de dollars en octobre 2026. Contrôle total. Aucune friction.
Ce n’est pas juste un piratage. C’est un signal d’alarme :
• Code délégué = contrôle total du portefeuille
• Aucune protection = risque catastrophique
• L’abstraction des comptes, c’est l’avenir, mais nous ne sommes pas prêts
Ethereum évolue vite. Mais les vecteurs d’attaque aussi. Si vous ne vérifiez pas chaque délégation, vous êtes la liquidité de sortie.
Restez paranoïaques. Restez liquides.
La mise à niveau Pectra a introduit cette fonctionnalité pour permettre aux EOA de se comporter temporairement comme des contrats intelligents : regrouper des transactions, abstraire les frais de gaz, et tout le reste. Ça semble prometteur pour l’expérience utilisateur, non ?
Eh bien non.
Des pirates nord-coréens ont mis la main sur les signatures du portefeuille chaud de Binance, ont délégué l’autorisation via EIP-7702 et ont siphonné 6,4 milliards de dollars en octobre 2026. Contrôle total. Aucune friction.
Ce n’est pas juste un piratage. C’est un signal d’alarme :
• Code délégué = contrôle total du portefeuille
• Aucune protection = risque catastrophique
• L’abstraction des comptes, c’est l’avenir, mais nous ne sommes pas prêts
Ethereum évolue vite. Mais les vecteurs d’attaque aussi. Si vous ne vérifiez pas chaque délégation, vous êtes la liquidité de sortie.
Restez paranoïaques. Restez liquides.