2,5 MILLIARDS USD ÉVAPORÉS du portefeuille chaud de Binance en seulement 4 minutes ?! Incroyable !
Cette attaque retentissante a exploité EIP-7702, la nouvelle fonctionnalité d’autorisation d’Ethereum. Les pirates ont obtenu une signature d’autorisation valide depuis un portefeuille Binance, permettant à un smart contract malveillant de type « sweeper » de vider les actifs.
Sans connaître le nonce exact, l’attaquant a envoyé 50 demandes d’autorisation, dont une a correspondu et a abouti. En un instant, 167,464 $ETH et 1,6 milliard de $USDT, ainsi que 63 autres jetons, ont disparu.
Il ne s’agit pas d’un défaut d’EIP-7702 ni du smart contract de Binance, mais d’une compromission de l’infrastructure de signature et de retrait de la plateforme. Celle-ci a produit une signature d’autorisation « valide », mais destructrice.
EIP-7702 apporte clairement de la flexibilité, mais c’est aussi une arme à double tranchant si les systèmes de sécurité ne sont pas renforcés. Les autres plateformes sont-elles exposées à des risques similaires liés à cette fonctionnalité ?
#Crypto #Binance
$ETH $USDT
Cette attaque retentissante a exploité EIP-7702, la nouvelle fonctionnalité d’autorisation d’Ethereum. Les pirates ont obtenu une signature d’autorisation valide depuis un portefeuille Binance, permettant à un smart contract malveillant de type « sweeper » de vider les actifs.
Sans connaître le nonce exact, l’attaquant a envoyé 50 demandes d’autorisation, dont une a correspondu et a abouti. En un instant, 167,464 $ETH et 1,6 milliard de $USDT, ainsi que 63 autres jetons, ont disparu.
Il ne s’agit pas d’un défaut d’EIP-7702 ni du smart contract de Binance, mais d’une compromission de l’infrastructure de signature et de retrait de la plateforme. Celle-ci a produit une signature d’autorisation « valide », mais destructrice.
EIP-7702 apporte clairement de la flexibilité, mais c’est aussi une arme à double tranchant si les systèmes de sécurité ne sont pas renforcés. Les autres plateformes sont-elles exposées à des risques similaires liés à cette fonctionnalité ?
#Crypto #Binance
$ETH $USDT