Ethereum : nouvelle proposition pour désactiver l’EIP-7702, exploitée lors du piratage de Binance

Accueil » Actu de la crypto » Actualité de l'Ethereum (ETH) » Ethereum : nouvelle proposition pour désactiver l’EIP-7702, exploitée lors du piratage de Binance

https://cryptoast.fr/ethereum-eip-8476-desactiver-eip-7702-hack-binance/

Le développeur connu sous le pseudonyme de « nicolashw » a publié ces derniers jours un brouillon d'EIP ( Ethereum Improvement Proposal ) référencé sous le numéro 8476. Intitulé « Permanent EOA Delegation Opt-Out », le but de cette amélioration est de permettre au détenteur d'un portefeuille externe classique, aussi appelé EOA ( externally owned account ), de désactiver de manière irréversible la capacité de déléguer son exécution à un smart contract (un « opt-out »).

Techniquement, l'opération passe par une transaction spéciale qui inscrit un marqueur de code non exécutable (0xef0200) dans l'état du compte. Une fois posé, ce marqueur ne peut plus être retiré ni remplacé par une nouvelle délégation.

Le compte conserverait son adresse, pourrait toujours envoyer des transactions, recevoir de l'ETH, des tokens ou des NFT. Seule la fonctionnalité de délégation prévue par l'EIP-7702 deviendrait définitivement inaccessible.

Le 29 octobre 2026, la plateforme Binance a subi un piratage massif au cours duquel l'EIP-7702 a joué un rôle central. Un commentateur de l'EIP-8476, au pseudonyme « it44 », a d'ailleurs apporté sur le fil de discussion une analyse on-chain détaillée.

En une seule transaction (de type 4), l'attaquant a soumis 50 autorisations de délégation signées avec la clé du wallet identifié comme « Binance 14 » par Etherscan. Toutes pointaient vers un contrat conçu pour siphonner le portefeuille, et chacune portait un numéro d'ordre (nonce) différent, pour qu'au moins l'une d'elles soit valide au moment de l'exécution. Et une seule de ces autorisations a suffi, car la délégation reste active tant qu'elle n'est pas explicitement révoquée.

Le vecteur EIP-7702 constitue d'ailleurs la spécificité de l'attaque qui a visé les actifs numériques sur Ethereum conservés par Binance. Selon l'analyse publiée par TRM Labs, les autres blockchains visées ce jour-là ont été vidées au moyen de transferts signés classiques, sans aucune délégation. L'attaquant disposait donc de la capacité de produire des signatures valides sur l'ensemble des portefeuilles compromis, et seule Ethereum a offert le raccourci de la délégation permanente avec l'EIP-7702.

👉 Sur le même sujet – Hack de Binance : qu'est-ce que l'EIP-7702 d'Ethereum, qui aurait amplifié les pertes ?

Les types d'utilisateurs les plus concernés par l'EIP-8476 sont clairement identifiés. Il s'agit des hot wallets d'exchanges, des trésoreries d'entreprise et des portefeuilles institutionnels. Autant d'acteurs qui n'ont pas besoin de la délégation d'exécution.