Qu’est‑ce qui s’est passé ?
En 2025, Ethereum a lancé une nouvelle mise à jour qui a ajouté des vérifications de sécurité supplémentaires aux portefeuilles normaux. Les attaquants ont profité de ces nouvelles règles pour voler une grande quantité de fonds de Binance.
Explication de la mise à jour 2025
La mise à jour a introduit une fonctionnalité qui exigeait des portefeuilles de vérifier un ensemble de signatures avant d’exécuter une transaction. Cela devait protéger les utilisateurs contre le phishing et d’autres actions malveillantes.
Comment l’attaque a fonctionné
- Les hackers ont obtenu 50 signatures du portefeuille propre de Binance.
- Ils ont utilisé la logique de portefeuille mise à jour pour combiner ces signatures avec une transaction qui déplaçait des millions de dollars.
- Comme la mise à jour ne vérifiait que la présence de signatures, l’attaque a réussi même si les signatures provenaient de Binance elle‑même.
Impact sur Binance
Binance a signalé une perte d’environ 6 milliards de dollars. La logique Ethereum mise à jour a joué un rôle en facilitant le déplacement de grandes quantités d’actifs sans déclencher les garde‑fous habituels.
Leçons pour les utilisateurs de crypto
Les utilisateurs doivent garder leurs clés privées en sécurité, utiliser des portefeuilles multi‑signature et rester informés des mises à jour du réseau qui peuvent changer la façon dont les transactions sont validées.