Le piratage de 6,3 milliards de dollars n’a pas commencé par une faille dans le code, mais par un faux entretien d’embauche. C’est ce qu’a révélé Binance au sujet d’une opération visant son infrastructure de sécurité, au cours de laquelle l’exploitation est passée par le mécanisme EIP-7702 sur le réseau Ethereum, plaçant $ETH au cœur de l’affaire.

L’opération ne s’est pas déroulée du jour au lendemain : elle a été précédée de plusieurs mois de travail. Des entités liées à la Corée du Nord ont ciblé des employés de la plateforme et ses systèmes internes, avant d’atteindre l’infrastructure qui signe les transactions des portefeuilles chauds.

Le problème, c’est que l’ingénierie sociale ouvre des portes que les pare-feu ne peuvent pas refermer. Lorsque la confiance humaine est compromise, les autorisations de signature deviennent un point de défaillance unique à haut risque, concentrant les fonds des utilisateurs.

Avec la généralisation des outils de signature intelligents comme EIP-7702, la surface d’attaque s’élargit et la situation se complexifie. Renforcer le facteur humain et gérer les autorisations internes devient donc une priorité au même titre que l’audit des contrats intelligents.

Cliquez sur $ETH pour trader
$ETH

D’autres vous ont devancé et ont suivi l’actualité. Passez sur mon profil et rejoignez ceux qui s’informent avant que la nouvelle ne se répande.