Hack Binance EIP-7702 Expliqué En Détail

Imaginez un coffre-fort numérique qui, en l’espace de trois minutes et vingt-quatre secondes, se vide de près de deux milliards et demi de dollars. Pas par un bug du protocole, pas par une faille dans le code d’Ethereum, mais par une simple signature bien placée. Le 29 octobre 2026, le hot wallet baptisé « Binance 14 » a vécu exactement cela. Une autorisation EIP-7702 a suffi pour transformer un compte ordinaire en machine à aspirer des fonds. Et sur les cinquante tentatives préparées par l’attaquant, une seule a fonctionné. Le reste de l’histoire est une leçon de sécurité qui devrait faire réfléchir tous les acteurs de l’industrie.

Comment Une Seule Signature A Changé La Donne

Tout commence avec une mise à jour d’Ethereum arrivée en mai 2025. Baptisée Pectra, elle a introduit l’EIP-7702. Avant cette date, les comptes externes, ceux contrôlés par une clé privée, ne pouvaient qu’envoyer des transactions une à une. Les contrats intelligents, eux, obéissaient à du code. L’EIP-7702 a brouillé cette frontière. Désormais, le propriétaire d’un compte classique peut signer une autorisation qui dit en substance : « jusqu’à nouvel ordre, exécute le code de ce contrat à ma place ». Le compte conserve son adresse et son solde, mais se met à suivre la logique d’un contrat.

Les avantages sont concrets. On peut regrouper plusieurs opérations en une seule transaction. On peut laisser un tiers payer les frais de gaz. Les portefeuilles grand public ont adopté cette délégation dès l’été 2025. Pourtant, le risque était connu dès le départ. Si quelqu’un obtient une autorisation pointant vers un contrat malveillant, le compte entier lui appartient. Il n’a même pas besoin de « voler » la clé privée au sens traditionnel du terme.

Les Trois Garde-Fous Qui N’Ont Pas Suffi

Trois mécanismes encadrent théoriquement cette autorisation. D’abord, elle doit être signée par la clé privée du compte. Ensuite, elle mentionne l’identifiant de la chaîne. Enfin, elle porte le nonce du compte, ce compteur qui augmente à chaque transaction envoyée. Une autorisation ne vaut que si son nonce correspond exactement au compteur en cours au moment où un bloc l’inclut. C’est ce détail qui explique le chiffre cinquante.

L’attaquant détenait de quoi signer des autorisations au nom de Binance 14. En revanche, il ne connaissait pas le nonce courant de ce portefeuille, qui enchaînait les retraits clients à un rythme soutenu. Il a donc préparé cinquante autorisations consécutives, du nonce 18 914 775 au 18 914 824. Puis il les a envoyées en une seule transaction de type 4, le format créé par Pectra. Quarante-neuf d’entre elles ne correspondaient à aucun compteur valide. Une seule tombait pile sur le compteur en cours. Blockaid, la société de sécurité qui a détecté l’opération, a résumé la situation avec une phrase simple : « une seule sur cinquante a fait mouche ».

Une seule autorisation valide a suffi pour transformer le hot wallet Binance 14 en aspirateur de fonds. Le protocole a fait exactement ce qu’on lui demandait.

Analyse Blockaid

La Mécanique De L’Extraction Des Fonds

À partir du moment où la délégation a été acceptée, Binance 14 a commencé à exécuter le code du contrat de l’attaquant. Le premier transfert est parti trois minutes et vingt-quatre secondes après la délégation. Il a emporté 167 464 ETH, 1,6 milliard d’USDT et une soixantaine d’autres jetons. Le même rôle de propriétaire a ensuite servi à extraire 780 millions de dollars d’USDC d’un autre portefeuille intelligent. Rien, dans cette chaîne, n’a exploité un bug de l’EIP-7702. Le protocole a fait exactement ce qu’on lui demandait, avec une signature valide.

Ces cinquante signatures posent une question simple. Pour les produire, il faut la clé privée de Binance 14 ou l’accès au système qui l’utilise. Pour Ido Ben-Natan, le patron de Blockaid, il s’agit d’un « usage détourné de la clé », pas d’un vol classique. La distinction est importante. Elle change complètement la façon dont on doit analyser la faille.

Deux Versions Officielles Qui Se Recoupent

Binance a donné sa lecture dans un point d’étape publié dans la nuit. Selon l’exchange, le pirate aurait compromis l’ordinateur portable d’un ingénieur DevOps. Cet accès lui aurait permis d’atteindre un conteneur de service et de soumettre des transactions de retrait non autorisées. Binance affirme n’avoir trouvé « aucune preuve de fuite de clé privée ». En clair, le pirate a dialogué avec le service autorisé à demander des signatures. Ce service a ensuite signé ce qu’on lui présentait, sans que la clé elle-même ne sorte. Y compris cinquante autorisations 7702 qu’un retrait client n’a aucune raison de contenir.

TRM Labs formule la même idée autrement et conclut à « une compromission de l’infrastructure de signature des hot wallets ». Les deux versions se rejoignent sur l’essentiel. Le maillon faible se trouve dans un composant interne qui a le droit de signer, pas dans le protocole Ethereum. Ce qui aurait dû bloquer l’attaque ? Plusieurs garde-fous existent déjà dans l’industrie.

Binance a promis un post-mortem détaillé une fois l’enquête terminée. D’ici là, les exchanges dont les signataires acceptent des autorisations EIP-7702 sans filtre ont intérêt à revoir leur configuration avant la fin de la semaine.

Pourquoi Pectra N’Est Pas En Cause

En mai 2025, la mise à jour Pectra s’était déroulée sans incident majeur. Le réseau tient toujours. La faille du 29 octobre ne change rien au code d’Ethereum. En revanche, elle change les questions que les utilisateurs doivent poser à leur plateforme. Qui signe ? Avec quels filtres ? Quelles transactions de type 4 sont autorisées sur les hot wallets de retrait ? Ces interrogations, longtemps théoriques, deviennent concrètes.

L’EIP-7702 a été conçu pour améliorer l’expérience utilisateur. Il permet de grouper des opérations, de déléguer le paiement du gaz, de rendre les portefeuilles plus flexibles. Mais comme toute nouvelle capacité, elle élargit la surface d’attaque si les contrôles internes ne suivent pas. Dans le cas de Binance 14, le protocole a fonctionné exactement comme prévu. C’est l’environnement de signature qui a failli.

Le Rôle De Blockaid Dans La Détection

Blockaid a reconstitué la séquence presque en temps réel. La société de sécurité a identifié la transaction de type 4 qui a délégué Binance 14 au contrat de l’attaquant, le 29 octobre à 20 h 20 UTC. Elle a ensuite suivi le premier transfert massif intervenu trois minutes et vingt-quatre secondes plus tard. Cette rapidité d’analyse montre à quel point les outils de simulation et de monitoring sont devenus essentiels. Blockaid vend justement des solutions qui testent chaque transaction avant signature. Dans ce cas précis, un tel filtre aurait probablement bloqué les cinquante autorisations anormales.

L’attaque illustre aussi un paradoxe. Plus les exchanges automatisent leurs retraits pour servir des millions d’utilisateurs, plus ils multiplient les points de contact entre les systèmes de signature et le reste de l’infrastructure. Un ordinateur portable d’ingénieur DevOps, un conteneur de service, un système de demande de signature : chaque maillon devient une porte d’entrée potentielle.

Les Montants Et Les Actifs Concernés

Les chiffres donnent le vertige. 167 464 ETH, 1,6 milliard d’USDT, 780 millions d’USDC supplémentaires, plus une soixantaine d’autres jetons. Le total avoisine les 2,5 milliards de dollars en quelques minutes, avant que d’autres flux ne portent le préjudice global encore plus haut selon certaines estimations. Ces montants rappellent que les hot wallets des grands exchanges restent des cibles de choix. Même avec des procédures de sécurité strictes, la concentration de liquidités crée un risque systémique.

Binance a indiqué que les retraits des clients resteraient possibles et que des mesures d’urgence avaient été prises. L’exchange a aussi promis de reconstituer les fonds si nécessaire. Pour l’instant, l’enquête interne se poursuit. Les autorités de régulation observent probablement la situation de très près, surtout dans un contexte où les exigences de conformité se renforcent partout dans le monde.

Ce Que Cela Change Pour Les Utilisateurs

Pour l’utilisateur moyen, la leçon est double. D’un côté, le protocole Ethereum n’a pas failli. De l’autre, la sécurité d’un exchange dépend autant de ses procédures internes que de la solidité de la blockchain sous-jacente. Poser des questions sur la gestion des hot wallets, sur les filtres appliqués aux transactions de type 4, sur l’existence de simulations avant signature, devient légitime.

Les portefeuilles personnels qui utilisent déjà l’EIP-7702 doivent aussi rester vigilants. Signer une autorisation de délégation revient à confier temporairement le contrôle de son compte à un contrat. Choisir soigneusement ce contrat et vérifier régulièrement les autorisations actives devient une bonne pratique. Les interfaces des portefeuilles grand public ont progressé sur ce point, mais la responsabilité finale reste celle de l’utilisateur.

Les Réactions De L’Industrie

Dès les premières heures, plusieurs acteurs de la sécurité on-chain ont commenté l’événement. Certains ont souligné que l’attaque prouvait l’efficacité de l’EIP-7702… dans le mauvais sens du terme. D’autres ont rappelé que les mêmes mécanismes de délégation pouvaient être utilisés de façon positive pour améliorer l’expérience utilisateur, à condition d’être correctement encadrés. Le consensus qui se dégage est clair : le problème ne se situe pas dans le standard lui-même, mais dans la façon dont les infrastructures centralisées l’intègrent.

TRM Labs a insisté sur la nécessité de revoir les architectures de signature des hot wallets. Blockaid a mis en avant l’intérêt des outils de simulation en temps réel. D’autres sociétés de cybersécurité crypto ont rappelé que les attaques visant les employés restent l’un des vecteurs les plus efficaces, même dans un secteur ultra-technique. Un ordinateur portable compromis peut ouvrir la porte à des systèmes bien plus critiques.

Un Précédent Qui Pourrait Faire École

Ce n’est pas la première fois qu’un grand exchange subit une attaque majeure. Mais c’est l’une des premières fois qu’une fonctionnalité aussi récente d’Ethereum est utilisée à cette échelle. L’EIP-7702 n’avait que dix-huit mois d’existence au moment des faits. Sa popularité croissante chez les utilisateurs grand public a probablement accéléré son adoption côté exchanges, parfois plus vite que les contrôles de sécurité associés.

On peut s’attendre à ce que d’autres plateformes publient dans les jours ou semaines à venir des mises à jour de leurs politiques concernant les transactions de type 4. Certaines pourraient purement et simplement interdire les délégations EIP-7702 sur leurs hot wallets de retrait. D’autres opteront pour des listes blanches strictes. Dans tous les cas, l’événement force une prise de conscience collective.

Les Limites Des Procédures Internes

Binance a indiqué qu’aucune preuve de fuite de clé privée n’avait été trouvée. Cette affirmation est à la fois rassurante et inquiétante. Rassurante, parce qu’elle suggère que les clés elles-mêmes n’ont pas circulé sur le dark web. Inquiétante, parce qu’elle montre qu’un accès au système de demande de signature suffit. Les procédures de contrôle interne n’ont pas détecté à temps que cinquante autorisations 7702 n’avaient rien à faire dans un flux de retraits clients.

Ce point soulève une question plus large sur la gouvernance des systèmes de signature. Qui a le droit de soumettre une demande de signature ? Quels types de transactions sont autorisés ? Existe-t-il des seuils d’alerte automatiques lorsqu’un volume inhabituel d’autorisations de délégation apparaît ? Dans le cas présent, la réponse semble avoir été insuffisante.

L’Impact Sur La Confiance Du Marché

Les marchés crypto ont réagi, comme souvent, de façon contrastée. Certains actifs ont connu une pression vendeuse liée à la peur d’un effet de contagion. D’autres ont relativement bien tenu, les investisseurs estimant que l’attaque restait circonscrite à un exchange et non à un protocole. Bitcoin et Ethereum ont connu des mouvements, mais rien de comparable à certaines crises passées. La maturité relative du marché se mesure aussi à ces réactions plus mesurées.

Pour Binance, l’enjeu immédiat est de rassurer les clients sur la disponibilité des fonds et sur la solidité des procédures de récupération. L’exchange a déjà une longue expérience des incidents de sécurité, ce qui constitue à la fois un atout et un handicap. Un atout, parce que les équipes savent gérer ce type de crise. Un handicap, parce que chaque nouvel incident ravive les critiques sur la concentration des risques.

Les Leçons Techniques À Retenir

Plusieurs enseignements techniques se dégagent clairement. Premièrement, le nonce reste un mécanisme de protection efficace, mais il peut être contourné par force brute si l’attaquant dispose de la capacité de signer. Cinquante tentatives ont suffi. Dans un contexte où les nonces évoluent rapidement, ce nombre peut paraître faible. Deuxièmement, les transactions de type 4 doivent faire l’objet de contrôles spécifiques sur les hot wallets. Troisièmement, la simulation avant signature n’est plus un luxe, c’est une nécessité.

Quatrièmement, le cloisonnement entre les postes de développement, d’exploitation et les systèmes de signature critique doit être renforcé. Un ordinateur portable d’ingénieur DevOps ne devrait idéalement jamais pouvoir atteindre un service capable de demander des signatures de type 7702. Cinquièmement, les listes blanches de contrats de délégation offrent une protection supplémentaire simple à mettre en œuvre.

Une Faille Qui N’En Est Pas Une

Il est tentant de parler de « faille EIP-7702 ». Pourtant, le terme est trompeur. L’EIP-7702 a fonctionné conformément à sa spécification. Aucun bug dans le code d’Ethereum n’a été exploité. L’attaquant a simplement obtenu une signature valide pointant vers un contrat qu’il contrôlait. La vulnérabilité se situe dans la chaîne de confiance interne de Binance, pas dans le protocole.

Cette distinction est fondamentale. Elle évite de jeter le discrédit sur une évolution technique utile. Elle place la responsabilité là où elle se trouve : dans la conception des systèmes de signature et dans les procédures de contrôle des grands acteurs centralisés. Ethereum a fourni un outil. C’est l’usage de cet outil dans un environnement insuffisamment sécurisé qui a créé le problème.

Le Calendrier Des Événements

Le 29 octobre 2026 à 20 h 20 UTC, la transaction de type 4 est incluse dans un bloc. Elle contient les cinquante autorisations. Une seule est valide. Trois minutes et vingt-quatre secondes plus tard, le premier transfert massif part. Les autres suivent rapidement. Blockaid détecte l’anomalie et alerte. Binance commence son enquête interne. Dans la nuit, l’exchange publie un premier point d’étape. TRM Labs et d’autres acteurs de la sécurité publient leurs analyses. Le 30 octobre, les discussions se poursuivent sur les causes exactes et sur les mesures correctives.

Ce calendrier ultra-compressé montre à quel point les attaques modernes se déroulent à la vitesse de la blockchain. Une fois la délégation obtenue, l’extraction des fonds peut être quasi immédiate. Les mécanismes de détection et de réaction doivent donc être tout aussi rapides. Les outils de monitoring on-chain jouent ici un rôle critique.

Les Questions Qui Restent Ouvertes

Plusieurs points restent encore flous. Comment exactement l’attaquant a-t-il obtenu l’accès au système de demande de signature ? S’agissait-il uniquement d’un ordinateur portable compromis, ou d’une intrusion plus large dans l’infrastructure ? Les cinquante autorisations ont-elles été signées en une seule session, ou sur une période plus longue ? Binance a promis un post-mortem détaillé. Tant que celui-ci n’est pas publié, certaines zones d’ombre demeurent.

On ignore également si d’autres hot wallets de Binance ont été ciblés ou si l’attaque s’est concentrée uniquement sur Binance 14. La rapidité avec laquelle les fonds ont été déplacés vers des adresses contrôlées par l’attaquant suggère une préparation minutieuse. L’existence de cinquante autorisations prêtes à l’emploi indique que l’attaquant avait anticipé le problème du nonce.

Vers Une Nouvelle Norme De Sécurité

Cet incident pourrait accélérer l’adoption de standards plus stricts autour de l’EIP-7702 dans le contexte des exchanges. On peut imaginer que des organismes de normalisation ou des associations professionnelles du secteur crypto publient des recommandations. Les assureurs qui couvrent les risques cyber des plateformes pourraient également conditionner leurs polices à la mise en place de filtres spécifiques sur les transactions de type 4.

Du côté des régulateurs, l’événement fournit un nouvel argument en faveur d’exigences renforcées sur la gestion des hot wallets et sur les procédures de signature. Dans plusieurs juridictions, les exchanges sont déjà soumis à des obligations de sécurité informatique. Cet incident pourrait servir d’exemple concret dans les discussions en cours.

Le Regard Des Utilisateurs Avertis

Pour les utilisateurs qui suivent de près la technique, l’attaque offre un cas d’école fascinant. Elle montre comment une fonctionnalité conçue pour améliorer l’expérience utilisateur peut être détournée lorsqu’elle rencontre une infrastructure centralisée imparfaite. Elle illustre aussi la puissance du mécanisme de nonce et les limites de la force brute lorsque le compteur évolue rapidement.

Elle rappelle enfin que la sécurité en crypto ne se résume jamais à un seul maillon. Protocole, clients, infrastructure, procédures humaines, outils de monitoring : chaque couche compte. Une faiblesse dans l’une d’elles peut compromettre l’ensemble, même si les autres sont solides.

Ce Que Binance Devra Clarifier

Dans son post-mortem attendu, Binance devra répondre à plusieurs questions précises. Quelles étaient exactement les permissions du conteneur de service compromis ? Pourquoi des autorisations EIP-7702 ont-elles pu être signées dans un contexte de retraits clients ? Quels filtres existaient déjà et pourquoi n’ont-ils pas fonctionné ? Quelles mesures concrètes ont été prises depuis pour empêcher une récidive ?

La transparence sur ces points sera déterminante pour restaurer pleinement la confiance. Les précédents dans l’industrie montrent que les plateformes qui communiquent de façon claire et détaillée sur leurs incidents sortent généralement renforcées. Celles qui restent évasives entretiennent le doute.

Une Évolution Naturelle Des Risques

Chaque nouvelle fonctionnalité d’Ethereum élargit le champ des possibles, y compris pour les attaquants. L’EIP-7702 n’échappe pas à cette règle. Avant lui, d’autres améliorations avaient déjà été détournées dans des contextes précis. L’important n’est pas d’arrêter d’innover, mais d’accompagner chaque innovation d’une réflexion approfondie sur les nouveaux vecteurs de risque qu’elle introduit, surtout dans les environnements centralisés qui concentrent d’énormes liquidités.

Les hot wallets resteront longtemps une nécessité pour les exchanges qui doivent traiter des milliers de retraits par heure. Leur sécurisation doit donc évoluer au même rythme que les capacités offertes par les protocoles sous-jacents. L’EIP-7702 a simplement rendu cette nécessité plus visible.

Leçon Globale Pour L’Écosystème

Au-delà de Binance, cet événement concerne l’ensemble de l’écosystème. Les autres grands exchanges doivent auditer leurs propres procédures autour de l’EIP-7702. Les projets de portefeuilles doivent continuer à améliorer les interfaces de gestion des délégations. Les utilisateurs doivent rester attentifs aux autorisations qu’ils signent. Les sociétés de sécurité doivent affiner leurs outils de détection.

La blockchain Ethereum a démontré une fois de plus sa robustesse. Aucun hard fork d’urgence n’a été nécessaire. Aucun bug critique n’a été découvert. Le problème était purement organisationnel et procédural. C’est à la fois rassurant pour le protocole et exigeant pour tous ceux qui construisent dessus.

Dans les semaines qui viennent, on verra probablement apparaître de nouvelles bonnes pratiques, de nouveaux outils, peut-être de nouvelles recommandations formelles. L’attaque du 29 octobre 2026 restera comme un moment charnière dans l’adoption de l’EIP-7702. Un moment où la théorie a rencontré la réalité des hot wallets à plusieurs milliards de dollars.

Pour l’instant, une chose est certaine. Une seule signature sur cinquante a suffi. Et cela change déjà la façon dont toute l’industrie regarde les autorisations de délégation. Les questions à poser à sa plateforme ne sont plus les mêmes. Qui signe, et avec quels filtres ? Ces deux interrogations, désormais, ne peuvent plus rester sans réponse claire.