Risque de sécurité: 63 % des premières transactions EIP-7702 sur Ethereum proviennent d’attaquants

Je me souviens encore de l’excitation qui a suivi l’annonce de l’EIP-7702. Enfin, les portefeuilles intelligents devaient devenir encore plus simples et flexibles – un jalon pour Ethereum. Pourtant, ce qui était célébré comme un progrès se révèle aujourd’hui être un véritable cauchemar pour de nombreux utilisateurs. Selon une étude récente, 63 % de toutes les premières transactions réalisées avec ce nouveau standard proviennent d’attaquants. Et cela a déjà entraîné des pertes se chiffrant à 2,36 millions de dollars. Franchement, je suis sous le choc: que s’est-il donc passé?
---
EIP-7702: une bonne idée… mais avec des failles dangereuses
L’EIP-7702 était censé faciliter la vie des utilisateurs: permettre d’intégrer des fonctions de contrats intelligents directement dans leurs portefeuilles, sans dépendre de services externes. Ça semble génial, non? Des transactions plus rapides, moins chères – enfin un pas vers l’adoption massive. Mais la réalité nous a rapidement rappelé à l’ordre.
Dès que la mise à jour a été déployée, les cybercriminels se sont rués dessus comme des mouches sur du miel. L’étude révèle que plus de la moitié des premières transactions EIP-7702 provenaient de comptes frauduleux. Et ce n’est pas un hasard. Cette nouvelle fonction permet d’autoriser plusieurs transactions en une seule fois – une aubaine pour les escrocs.
---
Comment les attaquants ont frappé
La méthode des fraudeurs était simple, mais redoutablement efficace: phishing et manipulation de contrats intelligents. De nombreux utilisateurs ont été piégés par de faux portefeuilles ou de



s messages leur demandant de "mettre à jour" leur wallet. Une fois l’autorisation accordée, l’argent disparaissait – souvent sans que les victimes s’en rendent compte avant qu’il ne soit trop tard.
Le pire? Une fois autorisés, les attaquants pouvaient vider les fonds en arrière-plan sans aucune restriction. Pas étonnant que les pertes aient atteint des millions. Et le comble: beaucoup de victimes ne réalisent même pas qu’elles ont été arnaquées ou n’osent pas le signaler.
---
Que pouvons-nous faire maintenant?
J’aimerais avoir une solution miracle à proposer. Mais la vérité, c’est que la prudence est désormais indispensable. Voici quelques conseils qui pourraient me sauver la mise (et vous aussi):
- N’utiliser que des portefeuilles officiels – Vérifiez toujours deux fois avant d’autoriser quoi que ce soit.
- Ne jamais accorder d’autorisations inconnues – Surtout avec les nouveaux standards comme l’EIP-7702.
- Surveiller ses transactions – Signalez immédiatement toute activité suspecte.
- Écouter la communauté – Les nouvelles technologies ont besoin de temps pour être sûres.
---
Conclusion: un appel à la vigilance nécessaire
L’EIP-7702 a indéniablement du potentiel, mais les chiffres actuels montrent que son déploiement n’est pas encore mature. Les développeurs sont désormais sous pression pour fournir des mises à jour de sécurité plus rapides et mieux protéger les utilisateurs.
En attendant, dans la jungle des cryptomonnaies, chacun est son propre gardien. Et c’est loin d’être une tâche facile. Mais bon, au moins, nous apprenons – même si cela fait parfois mal.