UNE SEULE SIGNATURE. Quelqu’un pourrait-il déplacer vos fonds sans vous demander à nouveau votre accord ? 🔐
C’est un risque réel avec une délégation EIP-7702 malveillante. Mais voir « EIP-7702 » dans votre portefeuille ne signifie PAS automatiquement que vous avez été piraté
Voici une explication simple 👇
Un portefeuille classique utilise votre clé privée pour signer des transactions
EIP-7702 permet à cette même adresse de portefeuille d’exécuter du code de contrat intelligent, en ajoutant des fonctionnalités telles que les transactions groupées, les frais de gaz sponsorisés et les autorisations programmables
Imaginez que vous installiez un assistant dans votre portefeuille
Un assistant de confiance respecte des règles de sécurité. Un assistant malveillant pourrait permettre à un pirate de déplacer des actifs sans vous demander une nouvelle confirmation
Comment cela peut-il arriver ?
• On vous incite à signer une autorisation qui pointe vers du code malveillant
• Votre clé privée est volée, ce qui permet au pirate de signer cette autorisation
• Le code délégué contient une vulnérabilité
Connaître simplement votre adresse publique ne suffit pas pour installer une délégation. Une signature d’autorisation valide est nécessaire
Trois idées reçues à corriger :
❌ « EIP-7702 a été créé pour les pirates »
Il a été conçu pour améliorer les fonctionnalités des portefeuilles. Le danger dépend du code et des autorisations
❌ « La délégation ne peut pas être révoquée »
Le protocole permet de la supprimer au moyen d’une autorisation valide vers l’adresse zéro. L’interface de votre portefeuille ne prend pas forcément en charge tous les cas
❌ « Révoquer les autorisations de jetons supprime tout »
Les autorisations de jetons et la délégation EIP-7702 sont deux autorisations différentes. Supprimer l’une ne supprime pas automatiquement l’autre
Surtout, si votre clé privée est compromise, révoquer la délégation ne la rend pas à nouveau sûre. Le pirate peut signer de nouveau
Vérifiez le contrat réellement délégué, et pas seulement le nom affiché. Utilisez les outils officiels de votre portefeuille et ne faites jamais confiance à un lien inconnu qui vous propose de « réparer votre portefeuille »
Avant de signer, demandez-vous :
« Est-ce que j’autorise une action ponctuelle, ou est-ce que je modifie le fonctionnement de mon portefeuille ? »
Source : spécification Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
C’est un risque réel avec une délégation EIP-7702 malveillante. Mais voir « EIP-7702 » dans votre portefeuille ne signifie PAS automatiquement que vous avez été piraté
Voici une explication simple 👇
Un portefeuille classique utilise votre clé privée pour signer des transactions
EIP-7702 permet à cette même adresse de portefeuille d’exécuter du code de contrat intelligent, en ajoutant des fonctionnalités telles que les transactions groupées, les frais de gaz sponsorisés et les autorisations programmables
Imaginez que vous installiez un assistant dans votre portefeuille
Un assistant de confiance respecte des règles de sécurité. Un assistant malveillant pourrait permettre à un pirate de déplacer des actifs sans vous demander une nouvelle confirmation
Comment cela peut-il arriver ?
• On vous incite à signer une autorisation qui pointe vers du code malveillant
• Votre clé privée est volée, ce qui permet au pirate de signer cette autorisation
• Le code délégué contient une vulnérabilité
Connaître simplement votre adresse publique ne suffit pas pour installer une délégation. Une signature d’autorisation valide est nécessaire
Trois idées reçues à corriger :
❌ « EIP-7702 a été créé pour les pirates »
Il a été conçu pour améliorer les fonctionnalités des portefeuilles. Le danger dépend du code et des autorisations
❌ « La délégation ne peut pas être révoquée »
Le protocole permet de la supprimer au moyen d’une autorisation valide vers l’adresse zéro. L’interface de votre portefeuille ne prend pas forcément en charge tous les cas
❌ « Révoquer les autorisations de jetons supprime tout »
Les autorisations de jetons et la délégation EIP-7702 sont deux autorisations différentes. Supprimer l’une ne supprime pas automatiquement l’autre
Surtout, si votre clé privée est compromise, révoquer la délégation ne la rend pas à nouveau sûre. Le pirate peut signer de nouveau
Vérifiez le contrat réellement délégué, et pas seulement le nom affiché. Utilisez les outils officiels de votre portefeuille et ne faites jamais confiance à un lien inconnu qui vous propose de « réparer votre portefeuille »
Avant de signer, demandez-vous :
« Est-ce que j’autorise une action ponctuelle, ou est-ce que je modifie le fonctionnement de mon portefeuille ? »
Source : spécification Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
