Selon Bloomberg, des pirates liés à la faille de sécurité de Binance ont déplacé 2,5 milliards de dollars en cryptomonnaies en une seule transaction, en ne payant qu'environ 15 dollars de frais de réseau. D'après le rapport, les attaquants ont utilisé une fonctionnalité associée à la mise à niveau EIP-7702 d'Ethereum pour exécuter le transfert — un incident qui soulève des questions sur la sécurité des portefeuilles et les risques liés aux capacités de transaction avancées.

La transaction rapportée met en évidence la manière dont d'importants montants d'actifs numériques peuvent circuler sur les réseaux blockchain à un coût relativement faible. L'écart entre la valeur du transfert et ses frais est particulièrement frappant, bien que les frais de transaction blockchain soient généralement déterminés par l'utilisation des ressources du réseau plutôt que par la valeur en dollars des actifs transférés. Par conséquent, un transfert de plusieurs milliards de dollars n'exige pas nécessairement des frais proportionnellement élevés.

Le rapport de Bloomberg n'établit pas que la mise à niveau EIP-7702 comportait elle-même une vulnérabilité de sécurité. Il n'explique pas non plus si les attaquants ont exploité des autorisations de portefeuille compromises, des identifiants volés ou une autre faiblesse.

Cointelegraph a souligné ce rapport dans une publication sur X :

NEW: Binance hackers paid just $15 in network fees to drain $2.5 billion in a single transaction via a feature from Ethereum's EIP-7702 upgrade, per Bloomberg. pic.twitter.com/RrqgoFKLp7

— Cointelegraph (@Cointelegraph) November 6, 2026

Fonctionnement de la mise à niveau EIP-7702 d'Ethereum

Le rapport a attiré l'attention sur une fonctionnalité relativement récente d'Ethereum. L'EIP-7702, proposé pour la première fois par le cofondateur d'Ethereum Vitalik Buterin en 2024, a été introduit dans le cadre de la mise à niveau Pectra d'Ethereum — activée sur le mainnet du réseau en mai 2025 — afin d'étendre les capacités des comptes détenus par des externes. Traditionnellement, ces comptes sont contrôlés par des clés privées et offrent des fonctionnalités plus limitées que les portefeuilles à contrat intelligent, c'est-à-dire des comptes dont la logique est régie par du code déployé.

Avec cette mise à niveau, les comptes éligibles peuvent déléguer certaines fonctionnalités à du code de contrat intelligent en fournissant une autorisation signée, permettant à la logique du contrat de s'exécuter dans la même transaction plutôt qu'au travers d'étapes distinctes d'approbation et d'exécution. Cela permet des fonctions telles que le traitement par lot des transactions, les frais sponsorisés et des opérations de portefeuille plus flexibles — des capacités conçues pour améliorer l'interaction des utilisateurs avec les applications Ethereum, en s'appuyant sur les travaux antérieurs d'abstraction de compte tels que l'ERC-4337.

Les autorisations de portefeuille avancées doivent toutefois être gérées avec soin. Si un attaquant prend le contrôle d'un compte ou incite un utilisateur à autoriser une fonctionnalité malveillante, les conséquences peuvent être graves. La présence de l'EIP-7702 dans une transaction ne démontre pas, en soi, que le protocole Ethereum a été compromis, et la détermination de la cause exacte du transfert rapporté nécessiterait une enquête technique approfondie.

Ce que le piratage rapporté signifie pour la sécurité crypto

La transaction souligne l'importance de protéger les mécanismes d'autorisation des portefeuilles. Les blockchains publiques sont conçues pour exécuter les transactions valides quel qu'en soit l'initiateur, ce qui signifie qu'un transfert peut être traité on-chain même lorsque la personne à l'origine de celui-ci a obtenu l'accès par des moyens non autorisés. Cela rend essentiels, pour les dépositaires de cryptomonnaies, la protection des clés privées, les contrôles d'approbation des transactions et les systèmes de surveillance.

L'incident illustre également la rapidité avec laquelle d'importants montants d'actifs numériques peuvent être transférés dès qu'un attaquant obtient un contrôle suffisant — un schéma observé lors de précédentes failles à grande échelle, notamment les quelque 1,5 milliard de dollars volés sur la plateforme d'échange Bybit en février 2025. Pour les plateformes d'échange, de solides garanties internes peuvent être aussi importantes que la sécurité de la blockchain sous-jacente. Elles peuvent inclure une autorisation distribuée, des restrictions de retrait et des systèmes conçus pour détecter les activités inhabituelles.

D'autres divulgations techniques — de la part de Binance, d'analystes on-chain ou de développeurs Ethereum — seraient nécessaires pour déterminer exactement comment le transfert rapporté s'est produit. Pour l'instant, le compte rendu de Bloomberg met en lumière l'ampleur et le faible coût de transaction du mouvement de fonds allégué, tout en laissant sans réponse d'importantes questions sur le mécanisme de l'attaque.