Ajouter de l’ETH à un portefeuille compromis pour payer les frais peut entraîner son transfert dès sa réception. Si l’adresse a été déléguée à un contrat malveillant via EIP-7702, le code déclenché lors du dépôt peut envoyer l’ETH à l’adresse de l’attaquant.
Une prépublication arXiv soumise le 30 octobre analyse ce type d’attaque par balayage automatique des fonds. Elle m’a rappelé un point important : pour examiner un portefeuille, il ne suffit pas de consulter la liste des autorisations de jetons ; il faut aussi vérifier si le compte fait l’objet d’une délégation de code et vers quel contrat elle pointe.
La spécification Ethereum est claire : une délégation 7702 persiste ; même si l’exécution d’une transaction échoue, la délégation déjà traitée n’est pas annulée pour autant. Un message d’échec ne permet donc pas de conclure que l’autorisation n’a pas pris effet.
Déconnecter un site, révoquer les limites de dépense des jetons et supprimer la délégation de code d’un compte sont des opérations distinctes. En cas d’anomalie, vérifiez d’abord auprès du support officiel du portefeuille l’état de la délégation et la marche à suivre. Ne rechargez pas à répétition une adresse suspecte en ETH pour payer les frais et ne communiquez pas votre phrase de récupération à de prétendus agents de secours.
Les autorisations et les contrats sur la blockchain comportent des risques. Les informations ci-dessus décrivent des mécanismes de sécurité et ne constituent pas un conseil en investissement.
Code d’invitation du portefeuille Binance : MOLLY666
Une prépublication arXiv soumise le 30 octobre analyse ce type d’attaque par balayage automatique des fonds. Elle m’a rappelé un point important : pour examiner un portefeuille, il ne suffit pas de consulter la liste des autorisations de jetons ; il faut aussi vérifier si le compte fait l’objet d’une délégation de code et vers quel contrat elle pointe.
La spécification Ethereum est claire : une délégation 7702 persiste ; même si l’exécution d’une transaction échoue, la délégation déjà traitée n’est pas annulée pour autant. Un message d’échec ne permet donc pas de conclure que l’autorisation n’a pas pris effet.
Déconnecter un site, révoquer les limites de dépense des jetons et supprimer la délégation de code d’un compte sont des opérations distinctes. En cas d’anomalie, vérifiez d’abord auprès du support officiel du portefeuille l’état de la délégation et la marche à suivre. Ne rechargez pas à répétition une adresse suspecte en ETH pour payer les frais et ne communiquez pas votre phrase de récupération à de prétendus agents de secours.
Les autorisations et les contrats sur la blockchain comportent des risques. Les informations ci-dessus décrivent des mécanismes de sécurité et ne constituent pas un conseil en investissement.
Code d’invitation du portefeuille Binance : MOLLY666
