Les attaquants ont exploité le mécanisme EIP-7702 d’Ethereum, qui permet aux portefeuilles de déléguer à des contrats intelligents les autorisations de transaction. Cette technique a favorisé des transferts non autorisés après la suspension des retraits, tandis que le système de portefeuille MPC de Binance a compliqué la révocation des permissions. Le piratage a touché environ 6,3 milliards de dollars d’actifs numériques, dont 2,85 milliards ont été gelés ou interceptés selon Binance. La plateforme a déclaré qu’elle absorberait les pertes, plutôt que de les répercuter sur ses clients, et avait rétabli 98 % des actifs concernés au 31 octobre. Le FBI a attribué cette attaque, considérée comme la plus importante de l’histoire de la cryptomonnaie, à des pirates nord-coréens, attribution niée par Kim Yo Jong, sœur du dirigeant nord-coréen Kim Jong Un.
Source: Lire l’article original
