Le EIP-7702 d'Ethereum présente des risques de sécurité pour 63 % des transactions autorisées

Une étude soumise à la conférence USENIX Security '26 a révélé que parmi les 3 664 166 transactions autorisées historiques liées au EIP-7702, 2 322 548 étaient associées à des contrats liés à des attaquants, représentant environ 63 % du volume des transactions observées sur sept réseaux jusqu'au 15 juillet 2025. L'étude a analysé plus de 22,8 milliards de transactions historiques sur Ethereum, BNB Smart Chain, Polygon, Optimism, Arbitrum, Base et Gnosis, identifiant 924 contrats malveillants. Les pertes réalisées s'élevaient à un total de 2 362 848,76 dollars dans trois types d'attaques, avec un risque potentiel d'exposition d'environ 10 140 000 dollars. Le EIP-7702 a été activé le 7 mai 2025, permettant aux comptes externes de pointer vers du code de contrat déjà déployé sans changer d'adresse. L'étude souligne que surveiller uniquement l'état actuel peut ne pas suffire à prévenir les risques, et qu'il y a eu des cas où des comptes ont été redirigés vers du code bénin. Ethereum recommande d'utiliser des listes blanches pour les contrats délégués, de mettre en évidence les cibles de manière visible, d'éviter les délégations arbitraires dans les portefeuilles matériels, et de privilégier les implémentations auditées.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.