Selon Ido Ben-Natan, cofondateur et PDG de Blockaid, l’attaque contre Binanceaurait compromis l’infrastructure de signature des transactions plutôt que dérobé les clés privées. Cette évaluation préliminaire repose sur l’observation des activités onchain et sur l’expérience de Blockaid avec des attaques similaires. Le pirate aurait regroupé 50 autorisations EIP-7702 dans une transaction visant Binance 14, puis utilisé un contrat de transfert non vérifié pour vider les jetons et l’ether. Binance n’a pas encore confirmé la méthode exacte de l’attaque, qui a permis de voler plus de 2,5 milliards de dollars de cryptomonnaies, tandis que le pirate pourrait encore agir. Miguel Morel, PDG d’Arkham, a déclaré que les informations disponibles ne permettaient pas encore de confirmer s’il s’agissait d’un vol de clés ou d’une compromission de l’infrastructure.
Source: Lire l’article original
