L’EIP-7702, proposée en mai 2024 et activée dans la mise à niveau Pectra le 7 mai 2025, permet aux portefeuilles Ethereum traditionnels d’exécuter temporairement le code d’un contrat intelligent tout en conservant leur adresse et leurs fonds. Cette évolution du protocole permet le regroupement de transactions, la prise en charge des frais par un tiers et la création de clés à permissions limitées, mais elle accorde aussi au code délégué un accès complet aux fonds du portefeuille. Selon TRM Labs, l’attaque contre Binance du 29 octobre 2026 a notamment utilisé 50 autorisations EIP-7702 signées à l’avance pour transformer un portefeuille chaud en outil de transfert contrôlé par l’attaquant. Le vol de 6,4 milliards de dollars, exécuté sur dix chaînes de blocs, a été attribué par TRM Labs et Chainalysis au groupe nord-coréen TraderTraitor. Binance a indiqué que l’enquête a commencé par l’atteinte de l’ordinateur portable d’un ingénieur compromis et qu’elle a ensuite identifié d’autres points de compromission.
Source: Lire l’article original
