Un vol de 2,5 milliards de dollars sur Binance a exploité la fonctionnalité EIP-7702 d’Ethereum ; les pirates n’ont payé que 15 dollars de frais
Des pirates ont utilisé une autorisation Ethereum EIP-7702 pour transférer environ 2,5 milliards de dollars depuis Binance en une seule transaction, en ne payant que 15 dollars de frais.
Cette autorisation a permis aux attaquants de continuer à vider un portefeuille chaud même après que Binance a suspendu les retraits.
Bloomberg a rapporté que ce transfert unique représentait environ 40 % du vol record de 6,3 milliards de dollars.
Binance a déclaré avoir révoqué la délégation malveillante et reconstruit l’infrastructure touchée afin d’empêcher tout nouvel accès non autorisé.
Le FBI a attribué ce vol record au groupe TraderTraitor, lié à la Corée du Nord. Pyongyang a rejeté l’accusation, la qualifiant de « provocation rebattue ».
À retenir : Cette attaque montre comment une délégation de portefeuille compromise peut entraîner des pertes considérables malgré les restrictions d’urgence sur les retraits, ravivant les inquiétudes quant à la sécurité des infrastructures crypto.
Des pirates ont utilisé une autorisation Ethereum EIP-7702 pour transférer environ 2,5 milliards de dollars depuis Binance en une seule transaction, en ne payant que 15 dollars de frais.
Cette autorisation a permis aux attaquants de continuer à vider un portefeuille chaud même après que Binance a suspendu les retraits.
Bloomberg a rapporté que ce transfert unique représentait environ 40 % du vol record de 6,3 milliards de dollars.
Binance a déclaré avoir révoqué la délégation malveillante et reconstruit l’infrastructure touchée afin d’empêcher tout nouvel accès non autorisé.
Le FBI a attribué ce vol record au groupe TraderTraitor, lié à la Corée du Nord. Pyongyang a rejeté l’accusation, la qualifiant de « provocation rebattue ».
À retenir : Cette attaque montre comment une délégation de portefeuille compromise peut entraîner des pertes considérables malgré les restrictions d’urgence sur les retraits, ravivant les inquiétudes quant à la sécurité des infrastructures crypto.