.jpeg)
La récente mise à niveau du réseau Ethereum, Pectra, a involontairement introduit une vulnérabilité significative qui permet aux hackers de vider les portefeuilles des utilisateurs en utilisant uniquement des signatures hors chaîne. Ce défaut, découlant du nouveau type de transaction introduit dans la mise à niveau, pose un risque sérieux pour les utilisateurs qui peuvent autoriser sans le savoir des actions malveillantes.
Points clés
-
La mise à niveau Pectra a été mise en ligne le 7 mai 2025, introduisant un nouveau type de transaction qui peut être exploité.
-
Les attaquants peuvent vider des fonds de comptes externes (EOA) en utilisant uniquement un message signé hors chaîne.
-
La vulnérabilité est liée à la Proposition d'Amélioration Ethereum (EIP) 7702, qui permet la délégation du contrôle du portefeuille.
-
Les utilisateurs sont invités à faire preuve de prudence et à valider tous les messages qu'ils signent pour éviter l'exploitation.
Comprendre la mise à niveau Pectra
La mise à niveau Pectra a été conçue pour améliorer la scalabilité d'Ethereum et la fonctionnalité des comptes intelligents. Cependant, elle a également ouvert un nouveau vecteur d'attaque qui pourrait être exploité par des acteurs malveillants. Le cœur de cette vulnérabilité réside dans l'EIP-7702, qui introduit un nouveau type de transaction (0x04) permettant aux utilisateurs de déléguer le contrôle de leurs portefeuilles simplement en signant un message.
Cela signifie que si un attaquant accède à la signature hors chaîne d'un utilisateur—potentiellement par le biais de schémas de phishing—il peut écraser le code du portefeuille avec un proxy qui redirige les appels vers son contrat malveillant. En conséquence, l'attaquant peut transférer des fonds du compte de l'utilisateur sans nécessiter d'approbation directe d'une transaction on-chain de la part de l'utilisateur.
Les mécanismes de l'attaque
-
Exploitation de la signature hors chaîne : Les attaquants peuvent exploiter le nouveau type de transaction pour vider des fonds des EOA sans avoir besoin d'une transaction on-chain.
-
Risques de phishing : Des tactiques de phishing courantes, telles que des DApps falsifiés ou des e-mails trompeurs, peuvent être utilisées pour tromper les utilisateurs afin qu'ils signent des messages malveillants.
-
Vulnérabilité du portefeuille : Les portefeuilles qui n'analysent pas correctement les types de transactions d'Ethereum, en particulier le type 0x04, sont particulièrement à risque.
-
Risques pour les portefeuilles matériels : Même les portefeuilles matériels, traditionnellement considérés comme sécurisés, sont désormais vulnérables s'ils signent des messages malveillants.
Précautions pour les utilisateurs
Pour atténuer les risques associés à la vulnérabilité de Pectra, les utilisateurs devraient prendre les précautions suivantes :
-
Valider les signatures : Assurez-vous toujours de comprendre les messages que vous signez. Si un message inclut le nonce de votre compte, cela peut affecter directement votre compte.
-
Se méfier des nouveaux formats : Les nouveaux formats de signature de délégation introduits par l'EIP-7702 peuvent ne pas être compatibles avec les normes existantes, rendant leur détection plus difficile.
-
Utiliser des portefeuilles multisignatures : Ces portefeuilles nécessitent plusieurs signataires, offrant une couche de sécurité supplémentaire contre les transactions non autorisées.
-
Rester informé : Restez à jour avec les développements d'Ethereum et soyez conscient des vulnérabilités potentielles qui peuvent surgir des mises à niveau.
Conclusion
La mise à niveau Pectra a apporté des avancées significatives à Ethereum mais a également introduit une vulnérabilité critique que les utilisateurs doivent naviguer avec précaution. À mesure que le paysage crypto évolue, il est essentiel pour les utilisateurs de rester vigilants et informés sur la sécurité de leurs portefeuilles. En comprenant les risques et en prenant des mesures proactives, les utilisateurs peuvent mieux protéger leurs actifs dans cet environnement en rapide évolution.
Sources
-
Voici ce qui s'est passé dans la crypto aujourd'hui — TradingView News, tradingview.com.
-
Pectra permet aux hackers de vider des portefeuilles avec juste une signature hors chaîne, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.