Le piratage présumé de Binance pourrait avoir impliqué la manipulation par des attaquants de l’infrastructure de signature des transactions plutôt que le vol de clés privées, a déclaré Ido Ben-Natan, cofondateur et PDG de Blockaid, dans une première évaluation publiée le 30 octobre 2026. Plus de 2,5 milliards de dollars en cryptomonnaies auraient été dérobés, mais Binance n’avait pas confirmé la méthode exacte.

Théorie sur le système de signature du piratage de Binance

Ben-Natan a déclaré que l’évaluation de Blockaid reposait sur son expérience d’attaques similaires et sur ses observations de l’activité on-chain. Selon lui, les éléments disponibles suggéraient une compromission de l’infrastructure de signature, tout en précisant que l’entreprise ne pensait pas qu’une clé ait été divulguée.

Selon cette hypothèse, les attaquants auraient pu amener un système de signature à autoriser des transactions malveillantes sans extraire la clé privée sous-jacente. Ben-Natan a indiqué que plusieurs appareils et des déplacements au sein du réseau de Binance pourraient avoir été impliqués, mais cela n’a pas été confirmé.

Ce que Blockaid a observé on-chain

Blockaid a indiqué qu’un attaquant avait regroupé 50 autorisations EIP-7702 dans une seule transaction visant un compte identifié comme Binance 14. L’une des autorisations correspondait, selon les informations rapportées, au nonce requis du compte, ce qui lui a permis d’être acceptée.

La spécification de délégation de compte EIP-7702 permet à un compte d’exécuter du code à une adresse déléguée. Blockaid a déclaré que le compte affecté avait été délégué à un contrat non vérifié qui permettait à un opérateur désigné de retirer des jetons et de l’Ether.

Ben-Natan a décrit cette activité comme similaire à l’attaque de Bybit de février 2025 et à des opérations liées à des attaquants nord-coréens. Ces similitudes ne permettent pas d’établir qui est responsable de l’incident visant Binance.

Lire plus d’actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, en investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une approbation.