Les pirates de Binance n’ont payé qu’environ 15 $ pour détourner 2,5 milliards de dollars en une seule transaction — et ce n’est pas parce qu’Ethereum a été piraté.
Les faits : Bloomberg (6 nov., d’après une analyse de Blockaid) détaille le procédé. Le 29 oct. vers 20 h 20 UTC, les pirates ont utilisé une signature valide du portefeuille chaud Binance 14 pour déléguer le contrôle de ce portefeuille à leur code, via EIP-7702 — une fonctionnalité de la mise à niveau Pectra de mai 2025 qui permet à un portefeuille d’autoriser un smart contract. Les frais pour mettre en place cette autorisation s’élevaient à environ 15 $. Trois minutes et 24 secondes plus tard, une seule transaction a transféré 167 464 ETH, environ 1,615 milliard de dollars en USDT et quelque 60 autres jetons — soit environ 2,5 milliards de dollars au total. Grâce à cette même délégation, le montant total transféré a atteint environ 3,6 milliards de dollars, selon Elliptic. Comme l’autorisation était inscrite sur la blockchain, désactiver le service de portefeuille chaud de Binance ne l’a pas révoquée — la délégation n’a été révoquée qu’à 00 h 10 UTC le 30 oct. Un porte-parole de Binance a confirmé que l’EIP-7702 avait « joué un rôle important » dans le piratage. Le FBI attribue l’attaque au groupe TraderTraitor, lié à la Corée du Nord ; Pyongyang dément.
Mon avis : ce qui fait froid dans le dos, ce n’est pas le montant, mais la leçon à en tirer — le contrôle on-chain ne peut pas être désactivé d’un simple bouton. Dès qu’une clé de signature est compromise, l’autorisation de délégation devient une voie rapide. Mais attention à ne pas mal interpréter : selon le PDG de Blockaid, même sans EIP-7702, les fonds auraient probablement pu être volés, simplement plus lentement. Il ne s’agit donc pas d’une fonctionnalité d’Ethereum « dangereuse », mais d’une clé de portefeuille chaud tombée entre les mains d’un attaquant. Pour les utilisateurs ordinaires, le message est simple : il faut vérifier régulièrement les autorisations et délégations accordées à des contrats inconnus, et les révoquer lorsqu’elles ne sont plus utilisées.
Ce que je surveille : le rapport post-mortem complet promis par Binance, et la possibilité que d’autres plateformes commencent à limiter les délégations EIP-7702 sur leurs portefeuilles chauds.
Selon vous, quelle est la principale leçon à tirer de cet incident pour la sécurité des plateformes d’échange : les clés, les délégations ou la détection ?
Ceci est mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#KeamananCrypto #Ethereum $ETH $USDT
Les faits : Bloomberg (6 nov., d’après une analyse de Blockaid) détaille le procédé. Le 29 oct. vers 20 h 20 UTC, les pirates ont utilisé une signature valide du portefeuille chaud Binance 14 pour déléguer le contrôle de ce portefeuille à leur code, via EIP-7702 — une fonctionnalité de la mise à niveau Pectra de mai 2025 qui permet à un portefeuille d’autoriser un smart contract. Les frais pour mettre en place cette autorisation s’élevaient à environ 15 $. Trois minutes et 24 secondes plus tard, une seule transaction a transféré 167 464 ETH, environ 1,615 milliard de dollars en USDT et quelque 60 autres jetons — soit environ 2,5 milliards de dollars au total. Grâce à cette même délégation, le montant total transféré a atteint environ 3,6 milliards de dollars, selon Elliptic. Comme l’autorisation était inscrite sur la blockchain, désactiver le service de portefeuille chaud de Binance ne l’a pas révoquée — la délégation n’a été révoquée qu’à 00 h 10 UTC le 30 oct. Un porte-parole de Binance a confirmé que l’EIP-7702 avait « joué un rôle important » dans le piratage. Le FBI attribue l’attaque au groupe TraderTraitor, lié à la Corée du Nord ; Pyongyang dément.
Mon avis : ce qui fait froid dans le dos, ce n’est pas le montant, mais la leçon à en tirer — le contrôle on-chain ne peut pas être désactivé d’un simple bouton. Dès qu’une clé de signature est compromise, l’autorisation de délégation devient une voie rapide. Mais attention à ne pas mal interpréter : selon le PDG de Blockaid, même sans EIP-7702, les fonds auraient probablement pu être volés, simplement plus lentement. Il ne s’agit donc pas d’une fonctionnalité d’Ethereum « dangereuse », mais d’une clé de portefeuille chaud tombée entre les mains d’un attaquant. Pour les utilisateurs ordinaires, le message est simple : il faut vérifier régulièrement les autorisations et délégations accordées à des contrats inconnus, et les révoquer lorsqu’elles ne sont plus utilisées.
Ce que je surveille : le rapport post-mortem complet promis par Binance, et la possibilité que d’autres plateformes commencent à limiter les délégations EIP-7702 sur leurs portefeuilles chauds.
Selon vous, quelle est la principale leçon à tirer de cet incident pour la sécurité des plateformes d’échange : les clés, les délégations ou la détection ?
Ceci est mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#KeamananCrypto #Ethereum $ETH $USDT