Le 29 octobre, un attaquant a exploité le service interne de signature des portefeuilles pour lancer des transactions inhabituelles. Il a transféré successivement des actifs tels que XRP, SOL, OP et BTC depuis les portefeuilles chauds de Binance, puis a utilisé le mécanisme d’autorisation EIP-7702 d’Ethereum pour accorder à un contrat intelligent malveillant des droits d’exécution partiels. Comme les autorisations concernées sur la chaîne étaient indépendantes du système de retrait habituel de Binance, la suspension des retraits n’a pas permis d’empêcher immédiatement le transfert des actifs. Le dernier transfert d’ETH non autorisé a été confirmé sur la chaîne le 29 octobre à 23:56 UTC. Binance a ensuite révoqué les autorisations malveillantes concernées le 30 octobre à 00:10 UTC.

Vous souhaitez en savoir plus sur le sujet ? Alors, suivez-moi sans plus attendre !