EIP-7702 d’Ethereum vient d’être soupçonné d’avoir joué un rôle clé dans le détournement de 2,5 milliards de dollars de Binance ! Cette nouvelle mise à niveau permet aux portefeuilles ordinaires (EOA) de bénéficier temporairement des fonctionnalités des contrats intelligents, ouvrant la voie à de nombreux usages comme le regroupement de transactions ou la prise en charge des frais de gas.
Toutefois, cette flexibilité s’accompagne de risques considérables. Lors de l’incident chez Binance, l’attaquant aurait exploité EIP-7702 pour « ordonner » au portefeuille chaud « Binance 14 » d’exécuter du code malveillant, dérobant 2,5 milliards de dollars en quelques minutes.
Il est important de souligner qu’EIP-7702 n’est pas la cause profonde du problème. Le véritable problème réside dans la compromission de l’infrastructure de signature. Mais EIP-7702 a transformé le vol en une opération éclair, multipliant les dégâts.
C’est une mise en garde : lorsqu’un portefeuille accorde des autorisations à du code malveillant, celui-ci peut prendre le contrôle de tous les actifs. Cette nouvelle fonctionnalité offre des capacités extraordinaires, mais implique aussi une responsabilité considérable en matière de sécurité.
EIP-7702 est une arme à double tranchant qui va redéfinir notre façon d’interagir avec les portefeuilles. Elle accélère les opérations et les rend plus pratiques, mais nous oblige aussi à redoubler de prudence. Que pensez-vous des risques liés à ce type de mise à niveau ?
#Crypto #Ethereum
$ETH
Toutefois, cette flexibilité s’accompagne de risques considérables. Lors de l’incident chez Binance, l’attaquant aurait exploité EIP-7702 pour « ordonner » au portefeuille chaud « Binance 14 » d’exécuter du code malveillant, dérobant 2,5 milliards de dollars en quelques minutes.
Il est important de souligner qu’EIP-7702 n’est pas la cause profonde du problème. Le véritable problème réside dans la compromission de l’infrastructure de signature. Mais EIP-7702 a transformé le vol en une opération éclair, multipliant les dégâts.
C’est une mise en garde : lorsqu’un portefeuille accorde des autorisations à du code malveillant, celui-ci peut prendre le contrôle de tous les actifs. Cette nouvelle fonctionnalité offre des capacités extraordinaires, mais implique aussi une responsabilité considérable en matière de sécurité.
EIP-7702 est une arme à double tranchant qui va redéfinir notre façon d’interagir avec les portefeuilles. Elle accélère les opérations et les rend plus pratiques, mais nous oblige aussi à redoubler de prudence. Que pensez-vous des risques liés à ce type de mise à niveau ?
#Crypto #Ethereum
$ETH