Pirates de Binance exploitent l'autorisation EIP‑7702
Tap title to read story
Les techniques utilisées par les attaquants comprenaient des infections d'ordinateurs portables, des outils internes compromis et de fausses entretiens d'embauche.
Les portefeuilles chauds de Binance sur Solana et Optimism ont envoyé environ 970 500 SOL et 44,2 millions d'OP à des adresses contrôlées par l'attaquant.
Binance a ensuite reçu une alerte interne concernant des transferts de gros volumes et a immédiatement commencé à enquêter.
Un portefeuille chaud a envoyé 18 270 BTC à une adresse contrôlée par l'attaquant.
L'attaquant a utilisé le service de signature pour exploiter le mécanisme d'autorisation EIP‑7702 d'Ethereum, qui permet à un compte de déléguer certains droits d'exécution à un contrat intelligent sans exposer la clé privée.
Dans ce cas, l'attaquant a utilisé ce mécanisme pour donner à un contrat intelligent contrôlé par l'attaquant des droits d'exécution partiels sur un portefeuille chaud de Binance.
More context
Timeline
- Le 25 octobre 2026, Binance a signalé une alerte de transfert de gros volumes.
- Le 25 octobre 2026, Binance a suspendu les retraits et gelé les actifs.
- Le 30 octobre 2026, des pirates ont volé six virgule trois milliards de dollars à Binance.
- Le 3 novembre 2026, Binance a détaillé la planification d'un mois du braquage.
Why it matters
Impact immédiat aux États-Unis : Perte potentielle de confiance des investisseurs et examen réglementaire accru Impact américain à long terme possible : Normes de sécurité accrues pour les plateformes d'échange de cryptomonnaies Groupes les plus touchés : Traders de cryptomonnaies et investisseurs institutionnels Priorité du lecteur : Comprendre les mesures de sécurité des plateformes d'échange
Coverage notes
Centre : La couverture de Fox Business, CBS News et Arkansas Online présente cela comme une nouvelle en développement : des pirates informatiques de Binance exploitent l'autorisation EIP-7702. Les reportages mettent l'accent sur les faits vérifiés, les sources nommées et l'impact à court terme pour les lecteurs. Gauche : Les rédactions de gauche couvrant le même développement mettent généralement l'accent sur l'impact public, la responsabilité institutionnelle et qui est le plus affecté. Droite : Les rédactions de droite couvrant le même développement mettent généralement l'accent sur les résultats pratiques, les enjeux du marché ou de la sécurité et la réponse institutionnelle.
Primary report
Ars Technica — Des pirates de Binance exploitent l'autorisation EIP‑7702
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
