Un attaquant aurait utilisé la fonctionnalité d’autorisation EIP-7702 d’Ethereum pour retirer environ 2,5 milliards de dollars du portefeuille chaud Binance 14. Cette autorisation a permis à un contrat malveillant de contrôler l’exécution des transactions et de transférer 167 464 ETH, environ 1,6 milliard de dollars en USDT et plusieurs dizaines d’autres jetons. L’incident s’inscrit dans une violation plus vaste de la sécurité de Binance, qui aurait touché plusieurs portefeuilles et réseaux blockchain pour des pertes estimées à 6,3 milliards de dollars. L’enquête de Binance pointe vers un ordinateur portable d’ingénieur DevOps potentiellement compromis, sans preuve à ce stade de fuite de clés privées. Environ 3 milliards de dollars d’actifs volés auraient été gelés avec l’aide des émetteurs de stablecoins et des partenaires blockchain, tandis que les récupérations se poursuivent.
Source: Lire l’article original
