Hack de Binance : qu’est-ce que l’EIP-7702 d’Ethereum, qui aurait amplifié les pertes ?

Accueil » Actu de la crypto » Actualité de la Blockchain » Hack de Binance : qu’est-ce que l’EIP-7702 d’Ethereum, qui aurait amplifié les pertes ?

Pour vider l'un des portefeuilles de Binance lors du piratage record survenu jeudi, les hackers ont détourné une fonctionnalité d'Ethereum introduite en mai 2025 : l'EIP-7702. Conçue pour simplifier l'utilisation des portefeuilles crypto, elle a permis à l'attaquant d'exécuter un programme capable de transférer automatiquement les fonds.

🔍 Découvrez notre top 10 des meilleures plateformes d'échange de cryptomonnaies

Selon TRM Labs, environ 6,36 milliards de dollars ont été dérobés sur 10 blockchains, principalement en une vingtaine de minutes.

Binance affirme toutefois avoir déjà gelé près de 3 milliards de dollars avec l'aide de ses partenaires, limitant ainsi les fonds utilisables par les pirates.

La société TRM Labs attribue l'attaque à TraderTraitor, un groupe de hackers nord-coréens également responsable du piratage de Bybit en février 2025.

Sur Ethereum, le pirate a utilisé l'EIP-7702 pour transformer un hot wallet de Binance, baptisé « Binance 14 », en sweeper, un programme conçu pour vider automatiquement un portefeuille.

L'attaquant disposait de 50 autorisations préalablement signées par ce portefeuille. Il les a soumises au réseau depuis une adresse financée via Tornado Cash, un service permettant de brouiller l'origine des cryptomonnaies.

Une seule autorisation a été acceptée, permettant au pirate de prendre le contrôle du portefeuille. Moins de quatre minutes plus tard, il en retirait 167 464 ETH et 63 autres tokens, représentant environ 2,5 milliards de dollars.

Proposée en mai 2024 par Vitalik Buterin et trois autres développeurs, l'EIP-7702 a été déployée le 7 mai 2025 avec la mise à jour Pectra. Elle permet à un portefeuille classique d'utiliser le code d'un smart contract, sans changer d'adresse ni déplacer ses fonds.

👉 Sur le même sujet – Hack de Binance : un vol équivalent à 19% du PIB nord-coréen

Son propriétaire signe une autorisation désignant le contrat à utiliser. Le portefeuille peut alors exécuter automatiquement plusieurs opérations, déléguer le paiement des frais ou limiter les droits accordés à certaines applications.

Mais cette délégation comporte un risque. En effet, si le contrat autorisé est malveillant, il peut donner à un attaquant le contrôle des fonds, y compris ceux reçus ultérieurement. L'autorisation reste active jusqu'à sa révocation ou son remplacement.