Bloomberg rapporte que les pirates de Binance ont transféré 2,5 milliards de dollars en une seule transaction, en payant environ 15 dollars de frais de réseau.
La transaction aurait utilisé une fonctionnalité introduite par la mise à niveau EIP-7702 d’Ethereum.
Cet incident soulève des questions sur la sécurité des portefeuilles et les risques liés aux fonctionnalités avancées de transaction.
Les pirates liés à la faille de sécurité présumée de Binance auraient transféré 2,5 milliards de dollars en cryptomonnaies en une seule transaction, pour seulement 15 dollars de frais de réseau.
Selon Bloomberg, les attaquants ont utilisé une fonctionnalité associée à la mise à niveau EIP-7702 d’Ethereum pour effectuer le transfert.
La transaction EIP-7702 liée au piratage présumé de Binance illustre la façon dont de grandes quantités d’actifs numériques peuvent circuler entre les réseaux blockchain à un coût relativement faible.
L’écart entre la valeur du transfert signalé et les frais de transaction est particulièrement frappant.
Cependant, les frais de transaction sur une blockchain sont généralement déterminés par l’utilisation des ressources du réseau, et non par la valeur en dollars des actifs transférés.
Par conséquent, un transfert de plusieurs milliards de dollars n’entraîne pas nécessairement des frais proportionnellement élevés.
Le rapport n’établit pas que la mise à niveau EIP-7702 elle-même comportait une faille de sécurité.
Il n’explique pas non plus si les attaquants ont exploité des autorisations de portefeuille compromises, des identifiants volés ou une autre vulnérabilité.
Fonctionnement de la mise à niveau EIP-7702 d’Ethereum
Le rapport sur le piratage de Binance lié à EIP-7702 a attiré l’attention sur une fonctionnalité relativement récente d’Ethereum.
EIP-7702 a été introduite dans le cadre de la mise à niveau Pectra d’Ethereum afin d’étendre les capacités des comptes détenus en propre.
Traditionnellement, ces comptes sont contrôlés au moyen de clés privées et offrent des fonctionnalités plus limitées que les portefeuilles de contrats intelligents.
EIP-7702 permet aux comptes admissibles de déléguer certaines fonctionnalités à du code de contrat intelligent.
Cela permet notamment de regrouper des transactions, de faire parrainer les frais et de rendre le fonctionnement des portefeuilles plus flexible.
Ces fonctionnalités visent à améliorer la manière dont les utilisateurs interagissent avec les applications Ethereum.
Toutefois, les autorisations avancées des portefeuilles doivent être gérées avec prudence.
Si un attaquant prend le contrôle d’un compte ou persuade un utilisateur d’autoriser une fonctionnalité malveillante, les conséquences peuvent être graves.
La présence d’EIP-7702 dans une transaction ne démontre pas, à elle seule, que le protocole Ethereum a été compromis.
Une enquête technique approfondie serait nécessaire pour déterminer la cause exacte.
NOUVEAU : Selon Bloomberg, les pirates de Binance n’ont payé que 15 $ de frais de réseau pour siphonner 2,5 milliards de dollars en une seule transaction, via une fonctionnalité de la mise à niveau EIP-7702 d’Ethereum. pic.twitter.com/RrqgoFKLp7
— Cointelegraph (@Cointelegraph) 6 novembre 2026
Ce que le piratage de Binance signifie pour la sécurité des cryptomonnaies
La transaction EIP-7702 liée au piratage présumé de Binance souligne l’importance de protéger les mécanismes d’autorisation des portefeuilles.
Une blockchain peut traiter une transaction techniquement valide même si la personne qui l’initie a obtenu l’accès par des moyens non autorisés.
Cela rend indispensables la protection des clés privées, les contrôles d’approbation des transactions et les systèmes de surveillance pour les dépositaires de cryptomonnaies.
L’incident montre également à quelle vitesse de grandes quantités d’actifs numériques peuvent être transférées dès qu’un attaquant obtient un contrôle suffisant.
Pour les plateformes d’échange, des mesures de protection internes robustes peuvent être tout aussi importantes que la sécurité de la blockchain sous-jacente.
Elles peuvent notamment inclure une autorisation distribuée, des restrictions sur les retraits et des systèmes conçus pour détecter les activités inhabituelles.
Des informations techniques supplémentaires seraient nécessaires pour déterminer précisément comment le transfert signalé a eu lieu.
Pour l’instant, le récit de Bloomberg met en lumière l’ampleur et le faible coût de transaction du mouvement de fonds présumé, tout en laissant sans réponse des questions importantes sur le mécanisme de l’attaque.