L’attaque du 29 octobre 2025 a exploité fifty autorisations EIP-7702 signées depuis le système de signature de Binance, et non une faille du protocole Ethereum. Sur les cinquante autorisations préparées, une seule correspondait au nonce valide du portefeuille « Binance 14 », ce qui a délégué son exécution au contrat de l’attaquant. Trois minutes et vingt-quatre secondes après cette délégation, 167 464 ETH, 1,6 milliard d’USDT et une soixantaine d’autres jetons ont été transférés, tandis que 780 millions d’USDC ont été extraits d’un autre portefeuille intelligent. Binance affirme que l’ordinateur portable d’un ingénieur DevOps a été compromis, sans preuve de fuite de clé privée, tandis que TRM Labs parle d’une compromission de l’infrastructure de signature des portefeuilles chauds. Les deux versions désignent un composant interne autorisé à signer comme point faible, Souls que des listes blanches, des règles de refus et des simulations de transactions pourraient avoir bloqués.
Source: Lire l’article original
