🚨INFORMATIONS CLÉS : QU’EST-CE QUE L’EIP-7702 ?
L’EIP-7702, introduite avec la mise à niveau Pectra d’Ethereum en mai 2025, permet aux portefeuilles crypto classiques d’utiliser des fonctionnalités de contrats intelligents. Elle permet de regrouper plusieurs transactions en une seule, de faire sponsoriser les frais de gas et d’effectuer des opérations de portefeuille plus flexibles.
Mais elle présente un risque sérieux pour la sécurité : une délégation malveillante peut donner à un contrat intelligent le contrôle des fonds d’un portefeuille.
Cette fonctionnalité a été utilisée sur la partie Ethereum de la récente attaque contre Binance. Selon certaines informations, un attaquant aurait utilisé 50 autorisations pré-signées pour vider un important portefeuille chaud.
L’enquête préliminaire de Binance pointe vers l’ordinateur portable d’un ingénieur DevOps compromis, mais le déroulement complet de l’attaque fait toujours l’objet d’une enquête.
Je pense que cet incident pourrait renforcer la surveillance des autorisations accordées aux portefeuilles intelligents et entraîner davantage d’audits de sécurité dans l’ensemble de la DeFi et chez les fournisseurs de portefeuilles.
L’EIP-7702, introduite avec la mise à niveau Pectra d’Ethereum en mai 2025, permet aux portefeuilles crypto classiques d’utiliser des fonctionnalités de contrats intelligents. Elle permet de regrouper plusieurs transactions en une seule, de faire sponsoriser les frais de gas et d’effectuer des opérations de portefeuille plus flexibles.
Mais elle présente un risque sérieux pour la sécurité : une délégation malveillante peut donner à un contrat intelligent le contrôle des fonds d’un portefeuille.
Cette fonctionnalité a été utilisée sur la partie Ethereum de la récente attaque contre Binance. Selon certaines informations, un attaquant aurait utilisé 50 autorisations pré-signées pour vider un important portefeuille chaud.
L’enquête préliminaire de Binance pointe vers l’ordinateur portable d’un ingénieur DevOps compromis, mais le déroulement complet de l’attaque fait toujours l’objet d’une enquête.
Je pense que cet incident pourrait renforcer la surveillance des autorisations accordées aux portefeuilles intelligents et entraîner davantage d’audits de sécurité dans l’ensemble de la DeFi et chez les fournisseurs de portefeuilles.
