Binance victime d'une attaque de 6,4 milliards de dollars

Introduction à EIP-7702

EIP-7702, également connu sous le nom de "Définition du code pour les EOAs", est une proposition d'amélioration d'Ethereum qui permet aux comptes détenus à l'extérieur (EOAs) d'emprunter le code d'un contrat intelligent tout en conservant leur adresse et leurs fonds. Cette mise à niveau a été introduite dans la mise à niveau Pectra, qui est devenue effective le 7 mai 2025. La proposition a été rédigée par le co-fondateur d'Ethereum, Vitalik Buterin, et d'autres développeurs, notamment Sam Wilson, Ansgar Dietrichs et lightclient. EIP-7702 est une mise à niveau significative du protocole Ethereum, car elle permet aux EOAs d'accéder aux fonctionnalités des contrats intelligents sans avoir à migrer vers un nouveau type de compte.

Fonctionnement d'EIP-7702

EIP-7702 ajoute un nouveau type de transaction Ethereum, la "transaction de définition de code", qui contient une liste d'autorisations signées avec la clé privée du compte mis à niveau. Une fois la transaction traitée, le compte stocke un petit pointeur vers le contrat intelligent, lui permettant d'exécuter le code du contrat avec un accès complet à ses fonds. La délégation dure jusqu'à ce que le propriétaire du compte signe une nouvelle autorisation, soit en pointant vers un contrat différent, soit en effaçant le pointeur pour restaurer un EOA standard. Cette mise à niveau est conçue pour offrir plus de flexibilité et de fonctionnalités aux EOAs, qui sont les portefeuilles standard utilisés par la plupart des utilisateurs d'Ethereum. Cependant, elle introduit également de nouveaux risques, car les escrocs peuvent potentiellement utiliser EIP-7702 pour vider les portefeuilles.

L'attaque contre Binance

Le 29 octobre 2026, un attaquant a retiré 6,4 milliards de dollars des portefeuilles de Binance sur 10 blockchains, la plupart en environ 20 minutes. L'attaque a été liée à TraderTraitor, un groupe de hackers nord-coréens, selon les sociétés d'analyse de blockchain TRM Labs et Chainalysis. L'attaquant a utilisé une délégation EIP-7702 pour transformer un portefeuille chaud de Binance en un sweeper qu'il contrôlait, avec 50 autorisations signées à l'avance. Binance a déclaré que son enquête a commencé avec un ordinateur portable d'ingénieur compromis et a depuis trouvé "d'autres points de faille". L'échange a promis de couvrir toutes les pertes des utilisateurs résultant de l'incident, en utilisant son fonds SAFU et des fonds de l'entreprise.

Impact et réponse

L'attaque contre Binance a eu un impact significatif sur le marché des crypto-monnaies, avec le Bitcoin qui a chuté à environ 76 000 dollars et d'autres crypto-monnaies qui ont également connu des baisses. L'incident a également conduit à une surveillance accrue des échanges de crypto-monnaies et de leurs pratiques de sécurité. Binance a mis en place des mesures de précaution immédiates, notamment la suspension temporaire des dépôts et des retraits, la révocation de l'autorisation d'adresse affectée, et la collaboration avec les forces de l'ordre et les partenaires d'intelligence de blockchain pour retracer et récupérer les fonds. D'autres échanges, tels que CoinDCX, ont également pris des mesures pour restreindre les nouvelles positions futures en raison de la perturbation d'un fournisseur de liquidité clé.

Pourquoi cela est important

L'attaque contre Binance met en évidence les risques associés à EIP-7702, en particulier le potentiel pour les escrocs d'utiliser la mise à niveau pour vider les portefeuilles. Cependant, elle montre également que le problème ne réside pas dans le protocole Ethereum lui-même, mais plutôt dans les mesures de sécurité des échanges individuels. Alors que le marché des crypto-monnaies continue d'évoluer, il est essentiel pour les échanges de donner la priorité à la sécurité et pour les utilisateurs d'être conscients des risques potentiels impliqués. L'incident peut également conduire à une réglementation et à une surveillance accrue des échanges de crypto-monnaies, ce qui pourrait aboutir à des garanties améliorées pour les utilisateurs. De plus, l'attaque démontre l'importance de mesures de sécurité solides, telles que l'authentification multifacteur et les audits de sécurité réguliers, pour prévenir des incidents similaires à l'avenir.