15 dollars de frais pour empocher 2,5 milliards de dollars 🦖
Le 29 octobre, vers 20 h 20 UTC, un pirate a accordé un droit de délégation à un portefeuille chaud de Binance sur Ethereum, moyennant environ 15 dollars de frais
📢 ⏰ 消息群里第一时间说
Trois minutes et demie plus tard, ce même droit a servi à transférer environ 2,5 milliards de dollars en une seule fois, soit 40 % des 6,3 milliards de dollars dérobés
C’est la suite qui donne vraiment froid dans le dos
Au moment du transfert, la plateforme avait déjà détecté l’intrusion et désactivé les retraits
Mais elle ne pouvait rien faire sur la blockchain 💥
L’enquête rétrospective de Bloomberg décortique le déroulement des faits
La cible était le portefeuille chaud de Binance connu sous le nom de Binance 14, l’équivalent d’une caisse enregistreuse en ligne, qui contient en permanence de grandes quantités d’Ether, de stablecoins et des dizaines d’autres jetons
Un transfert après l’autre, chaque transaction risquait d’être bloquée par les systèmes de contrôle des risques. Le pirate a donc pris un raccourci
Ce raccourci s’appelle EIP 7702. Il a été déployé en mai 2025
À l’origine, il devait faciliter l’utilisation des portefeuilles : il permet à un portefeuille d’autoriser un bloc de code à agir en son nom et de regrouper plusieurs opérations en une seule exécution
D’après l’analyse on-chain de la société de sécurité Blockaid, le pirate a d’abord dépensé environ 15 dollars pour que ce code soit autorisé à agir au nom du portefeuille
Cette transaction n’a déplacé aucun fonds. Elle a simplement indiqué à Ethereum que le code pourrait ensuite effectuer des opérations depuis ce portefeuille
Une fois l’autorisation activée, le pillage n’a nécessité qu’une seule transaction
167 464 ethers, ainsi que plus de 60 autres jetons, dont la plus grosse part était constituée de 1,6 milliard de dollars en USDT
Selon les estimations de la société de renseignement blockchain Elliptic, la même autorisation a ensuite été réutilisée à plusieurs reprises, pour transférer au total environ 3,6 milliards de dollars, dont 823 millions de dollars supplémentaires et quatre autres vagues de pillage ⚠️
Le problème fatal, c’est que cette autorisation était inscrite sur la blockchain, et non sur les serveurs de la plateforme
Désactiver les retraits ou arrêter le portefeuille chaud ne pouvait pas la révoquer. Et comme les dépôts continuaient d’arriver à cette adresse, l’attaquant recevait sans cesse de nouvelles munitions
Un porte-parole de Binance a confirmé à Bloomberg que l’EIP 7702 avait joué un rôle important dans l’incident. Il a déclaré que les autorisations de délégation concernées avaient été révoquées, que l’infrastructure des portefeuilles touchés avait été reconstruite et que les mécanismes de signature et de surveillance avaient été mis à jour. Les fonds des utilisateurs sont en sécurité et la plateforme assume elle-même les pertes
À mon avis, cette attaque n’a jamais impliqué de clé privée
Ce qui a été volé, ce n’est pas un mot de passe, mais le contrôle des autorisations
Les portefeuilles ressemblent de plus en plus à des applis bancaires, et les autorisations qu’un seul clic peut accorder sont toujours plus étendues. Les utilisateurs ne voient ni le code ni si l’autorisation a été révoquée 🔑
Avant, tout le monde craignait la fuite de sa phrase de récupération
Maintenant, il faut aussi se méfier de ce qu’on a signé
Pour les utilisateurs ordinaires, il est conseillé de vérifier régulièrement les autorisations de leur portefeuille et de révoquer celles qui ne sont plus utiles, en particulier celles liées à des applications décentralisées (DApp) avec lesquelles ils n’ont interagi qu’une seule fois
Dites-nous en commentaire : quand avez-vous vérifié les autorisations de votre portefeuille pour la dernière fois ?
Chaque jour, je vous tiens au courant des enjeux de sécurité crypto et des actualités réglementaires. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀
Cliquez sur la photo de profil pour regarder le direct
Le 29 octobre, vers 20 h 20 UTC, un pirate a accordé un droit de délégation à un portefeuille chaud de Binance sur Ethereum, moyennant environ 15 dollars de frais
📢 ⏰ 消息群里第一时间说
Trois minutes et demie plus tard, ce même droit a servi à transférer environ 2,5 milliards de dollars en une seule fois, soit 40 % des 6,3 milliards de dollars dérobés
C’est la suite qui donne vraiment froid dans le dos
Au moment du transfert, la plateforme avait déjà détecté l’intrusion et désactivé les retraits
Mais elle ne pouvait rien faire sur la blockchain 💥
L’enquête rétrospective de Bloomberg décortique le déroulement des faits
La cible était le portefeuille chaud de Binance connu sous le nom de Binance 14, l’équivalent d’une caisse enregistreuse en ligne, qui contient en permanence de grandes quantités d’Ether, de stablecoins et des dizaines d’autres jetons
Un transfert après l’autre, chaque transaction risquait d’être bloquée par les systèmes de contrôle des risques. Le pirate a donc pris un raccourci
Ce raccourci s’appelle EIP 7702. Il a été déployé en mai 2025
À l’origine, il devait faciliter l’utilisation des portefeuilles : il permet à un portefeuille d’autoriser un bloc de code à agir en son nom et de regrouper plusieurs opérations en une seule exécution
D’après l’analyse on-chain de la société de sécurité Blockaid, le pirate a d’abord dépensé environ 15 dollars pour que ce code soit autorisé à agir au nom du portefeuille
Cette transaction n’a déplacé aucun fonds. Elle a simplement indiqué à Ethereum que le code pourrait ensuite effectuer des opérations depuis ce portefeuille
Une fois l’autorisation activée, le pillage n’a nécessité qu’une seule transaction
167 464 ethers, ainsi que plus de 60 autres jetons, dont la plus grosse part était constituée de 1,6 milliard de dollars en USDT
Selon les estimations de la société de renseignement blockchain Elliptic, la même autorisation a ensuite été réutilisée à plusieurs reprises, pour transférer au total environ 3,6 milliards de dollars, dont 823 millions de dollars supplémentaires et quatre autres vagues de pillage ⚠️
Le problème fatal, c’est que cette autorisation était inscrite sur la blockchain, et non sur les serveurs de la plateforme
Désactiver les retraits ou arrêter le portefeuille chaud ne pouvait pas la révoquer. Et comme les dépôts continuaient d’arriver à cette adresse, l’attaquant recevait sans cesse de nouvelles munitions
Un porte-parole de Binance a confirmé à Bloomberg que l’EIP 7702 avait joué un rôle important dans l’incident. Il a déclaré que les autorisations de délégation concernées avaient été révoquées, que l’infrastructure des portefeuilles touchés avait été reconstruite et que les mécanismes de signature et de surveillance avaient été mis à jour. Les fonds des utilisateurs sont en sécurité et la plateforme assume elle-même les pertes
À mon avis, cette attaque n’a jamais impliqué de clé privée
Ce qui a été volé, ce n’est pas un mot de passe, mais le contrôle des autorisations
Les portefeuilles ressemblent de plus en plus à des applis bancaires, et les autorisations qu’un seul clic peut accorder sont toujours plus étendues. Les utilisateurs ne voient ni le code ni si l’autorisation a été révoquée 🔑
Avant, tout le monde craignait la fuite de sa phrase de récupération
Maintenant, il faut aussi se méfier de ce qu’on a signé
Pour les utilisateurs ordinaires, il est conseillé de vérifier régulièrement les autorisations de leur portefeuille et de révoquer celles qui ne sont plus utiles, en particulier celles liées à des applications décentralisées (DApp) avec lesquelles ils n’ont interagi qu’une seule fois
Dites-nous en commentaire : quand avez-vous vérifié les autorisations de votre portefeuille pour la dernière fois ?
Chaque jour, je vous tiens au courant des enjeux de sécurité crypto et des actualités réglementaires. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀
Cliquez sur la photo de profil pour regarder le direct
