Binance Hack Update Aujourd'hui (29 octobre), une énorme quantité de hotvolts Binance a été supprimée. Les estimations varient de 3,5 milliards de dollars à environ 5,8 milliards de dollars en nombre de blockchains. Binding a gelé plus de 1,5 milliard USDT et Circle a gelé environ 823 millions USDC. CZ a déclaré qu'il semble s'agir d'un piratage et s'attend à un remboursement complet. Binance a également annoncé qu'elle faisait l'objet d'une enquête et que les fonds des utilisateurs étaient en sécurité, mais les retraits ont été temporairement suspendus. Le nombre définitif de victimes n'a pas encore été confirmé, mais il s'agit de l'un des plus gros incidents de sécurité de l'histoire des échanges. Comment le piratage de Binance s'est produit : Comment l'attaque a été menée (selon les données d'Anakin et l'analyse technique) : L'attaquant a utilisé la fonctionnalité EIP-7702 d'Ethereum. Cette fonctionnalité, activée après une mise à jour de Pectra, permet à un portefeuille ordinaire (EOA) de transférer le contrôle d'exécution vers un contrat intelligent avec une signature valide de sa clé privée. Ce que vous voyez dans la chaîne : l'adresse de l'attaquant (financée par Tornado Cash) a déployé un contrat "sweeper" malveillant.
À 20h20 UTC, une transaction contenant 50 signatures EIP-7702 a été enregistrée sur le hotspot populaire « Binance 14 ». Selon l'analyse, toutes ces signatures ont été réalisées avec la clé privée 14 de Binance. Environ 3 minutes plus tard, l'attaquant a appelé la fonction de balayage sur le même contrat et a drainé environ 167 000 ETH + 1,6 milliard USDT et des dizaines de jetons supplémentaires en une seule transaction.
Grâce à cette approche, il a également repris un autre portefeuille intelligent (Hot Wallet 34) et a récolté environ 780 à 823 millions de dollars américains. Remarque importante : le protocole Ethereum lui-même ne présente aucun bug. Pour activer cette délégation, il doit y avoir une signature valide de la clé privée du portefeuille. Cela signifie que la clé privée Hotvolt a été divulguée ou que le système de signature de Binance (qui signe les transactions) a pris le contrôle de l'attaquant et a signé cet envoi malveillant. On ne sait pas encore de quel pays il s’agit. En termes simples : l'attaquant a pu convertir temporairement le portefeuille en son propre contrat avec une signature Binance valide, puis retirer la totalité du solde en quelques transactions.