Un portefeuille Ethereum associ\u00e9 \u00e0 sven.eth<\/strong> a perdu 9,1231 ETH<\/strong>, d’une valeur d’environ 22 770 $<\/strong>, ainsi que 1,6927 TAPEETH<\/strong>, apr\u00e8s qu’un attaquant ait exploit\u00e9 une autorisation EIP-7702<\/em> malveillante pour prendre le contr\u00f4le du compte. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain ExVul<\/strong> a signal\u00e9 l’incident le 14 octobre<\/strong>, identifiant une transaction sponsoris\u00e9e par l’attaquant qui a activ\u00e9 un code malveillant pr\u00e9c\u00e9demment autoris\u00e9 par le propri\u00e9taire du portefeuille.<\/p>\n ExVul a attribu\u00e9 le vol \u00e0 une d\u00e9l\u00e9gation non s\u00e9curis\u00e9e<\/strong>, expliquant que l’attaquant a vid\u00e9 le portefeuille sans exploiter le protocole DeFi sous-jacent.<\/p>\n<\/blockquote>\n L’incident a impliqu\u00e9 le portefeuille li\u00e9 \u00e0 sven.eth<\/strong> et une adresse contr\u00f4l\u00e9e par l’attaquant commen\u00e7ant par 0x9208<\/strong>. Selon l’enqu\u00eate d’ExVul, l’autorisation a permis au code install\u00e9 via le m\u00e9canisme EIP-7702<\/em> d’Ethereum de fonctionner avec les permissions du portefeuille. Le vol a concern\u00e9 9,1231 ETH<\/strong> et 1,6927 TAPEETH<\/strong>, la portion ETH \u00e9tant \u00e9valu\u00e9e \u00e0 environ 22 770 $<\/strong> au moment o\u00f9 ExVul a publi\u00e9 ses conclusions.<\/p>\n ALERTE<\/strong> \u2014 Drainage de portefeuille EIP-7702<\/em> : sven.eth<\/strong> a \u00e9t\u00e9 vid\u00e9 de 9,1231 ETH<\/strong> (environ 22 770 $<\/strong>) et de 1,6927 TAPEETH<\/strong>. Aucun pr\u00eat flash ou manipulation AMM n’a \u00e9t\u00e9 impliqu\u00e9 : l’attaquant a sponsoris\u00e9 une transaction de type 4 portant l’autorisation EIP-7702<\/em> valide de la victime, puis a proc\u00e9d\u00e9 au vol.<\/p>\n Selon l’alerte de s\u00e9curit\u00e9, l’attaquant a soumis une transaction contenant une autorisation EIP-7702<\/em> sign\u00e9e par la victime.<\/p>\n<\/blockquote>\n Une fois qu’Ethereum a trait\u00e9 cette autorisation, les appels ult\u00e9rieurs au portefeuille affect\u00e9 ont ex\u00e9cut\u00e9 les instructions du contrat d\u00e9l\u00e9gu\u00e9 dans le compte de la victime. Le code contr\u00f4l\u00e9 par l’attaquant contenait apparemment une adresse fixe autoris\u00e9e \u00e0 op\u00e9rer le portefeuille. Le contr\u00f4leur a ensuite invoqu\u00e9 la fonction PodMining.claim<\/strong>, transf\u00e9r\u00e9 les r\u00e9compenses TAPEETH r\u00e9sultantes et retir\u00e9 le solde ETH du portefeuille.<\/p>\n L’EIP-7702<\/em> fait partie du d\u00e9veloppement de l’abstraction de compte d’Ethereum, permettant aux comptes d\u00e9tenus de mani\u00e8re externe de gagner temporairement des fonctionnalit\u00e9s de contrat intelligent via du code d\u00e9l\u00e9gu\u00e9. Selon la sp\u00e9cification officielle d’Ethereum, un utilisateur signe une autorisation identifiant le contrat intelligent qui contr\u00f4lera le comportement d’ex\u00e9cution du compte.<\/p>\n Cette fonctionnalit\u00e9 prend en charge des applications l\u00e9gitimes, y compris des transactions sponsoris\u00e9es, le regroupement de transactions et des permissions de portefeuille plus flexibles.<\/p>\n<\/blockquote>\n Cependant, le m\u00eame m\u00e9canisme comporte des risques de s\u00e9curit\u00e9 lorsqu’un compte d\u00e9l\u00e8gue l’ex\u00e9cution \u00e0 un code malveillant. La sp\u00e9cification EIP-7702<\/em> d’Ethereum explique que des contrats de d\u00e9l\u00e9gation mal con\u00e7us ou malveillants peuvent accorder \u00e0 un tiers un contr\u00f4le \u00e9tendu sur le compte.<\/p>\n Apr\u00e8s le vol signal\u00e9, ExVul a averti que la d\u00e9l\u00e9gation malveillante du portefeuille restait active au bloc Ethereum 26 188 153<\/strong>. Les conseils de s\u00e9curit\u00e9 officiels d’Ethereum expliquent qu’un propri\u00e9taire de portefeuille conserve le contr\u00f4le via la cl\u00e9 priv\u00e9e d’origine, y compris la capacit\u00e9 de r\u00e9initialiser la d\u00e9l\u00e9gation en autorisant l’adresse z\u00e9ro.<\/p>\n ExVul a averti les utilisateurs de ne pas transf\u00e9rer de nouveaux actifs dans l’adresse affect\u00e9e tant que la d\u00e9l\u00e9gation suspecte restait active.<\/p>\n<\/blockquote>\n La soci\u00e9t\u00e9 a recommand\u00e9 de supprimer ou de remplacer l’autorisation et de d\u00e9placer les actifs restants vers un portefeuille s\u00e9curis\u00e9. De telles actions de r\u00e9cup\u00e9ration n\u00e9cessitent de la prudence, car l’adresse affect\u00e9e peut ex\u00e9cuter des instructions malveillantes tant que la d\u00e9l\u00e9gation persiste.<\/p>\n La derni\u00e8re attaque signal\u00e9e suit des avertissements pr\u00e9c\u00e9dents de chercheurs en s\u00e9curit\u00e9 blockchain concernant des d\u00e9l\u00e9gations de compte malveillantes. En mai 2025, le market maker crypto Wintermute<\/strong> a identifi\u00e9 une utilisation g\u00e9n\u00e9ralis\u00e9e de contrats EIP-7702<\/em> con\u00e7us pour vider automatiquement les fonds des portefeuilles Ethereum compromis.<\/p>\n Les chercheurs en s\u00e9curit\u00e9 ont averti que le code malveillant pouvait rester connect\u00e9 aux comptes apr\u00e8s que les victimes aient termin\u00e9 l’autorisation initiale.<\/p>\n<\/blockquote>\n La sp\u00e9cification EIP-7702<\/em> d’Ethereum identifie plusieurs mesures de protection pour les d\u00e9veloppeurs construisant des contrats de d\u00e9l\u00e9gation, y compris la protection contre la r\u00e9p\u00e9tition, les param\u00e8tres de transaction authentifi\u00e9s et des proc\u00e9dures d’initialisation s\u00e9curis\u00e9es. Elle recommande de v\u00e9rifier soigneusement les permissions accord\u00e9es au code d\u00e9l\u00e9gu\u00e9, en particulier lorsque des tiers peuvent soumettre des transactions au nom des propri\u00e9taires de portefeuille.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de Vol de Portefeuille Ethereum Un portefeuille Ethereum associ\u00e9 \u00e0 sven.eth a perdu 9,1231 ETH, d’une valeur d’environ 22 770 $, ainsi que 1,6927 TAPEETH, apr\u00e8s qu’un attaquant ait exploit\u00e9 une autorisation EIP-7702 malveillante pour prendre le contr\u00f4le du compte. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain ExVul a signal\u00e9 l’incident le 14 octobre, identifiant une transaction sponsoris\u00e9e par l’attaquant qui a activ\u00e9 un code malveillant pr\u00e9c\u00e9demment autoris\u00e9 par le propri\u00e9taire du portefeuille. ExVul a attribu\u00e9 le vol \u00e0 une d\u00e9l\u00e9gation non s\u00e9curis\u00e9e, expliquant que l’attaquant a vid\u00e9 le portefeuille sans exploiter le protocole DeFi sous-jacent. L’incident a impliqu\u00e9 le portefeuille<\/p>\n","protected":false},"author":3,"featured_media":19377,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,64],"tags":[1916,13,65],"class_list":["post-19378","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ethereum","category-hack","tag-eip-7702","tag-ethereum","tag-hack"],"yoast_description":"Un portefeuille Ethereum li\u00e9 \u00e0 sven.eth a perdu environ 22 770 $ en ETH et en jetons en raison d'une attaque malveillante EIP-7702, mettant en \u00e9vidence les risques de s\u00e9curit\u00e9 li\u00e9s \u00e0 la d\u00e9l\u00e9gation.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19378","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19378"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19378\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19377"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19378"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19378"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19378"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Alerte de S\u00e9curit\u00e9<\/h2>\n
\n
Risques de S\u00e9curit\u00e9 de l’EIP-7702<\/h2>\n
\n
Conseils de S\u00e9curit\u00e9<\/h2>\n
\n
Contexte et Avertissements Pr\u00e9c\u00e9dents<\/h2>\n
\n