A empresa de segurança blockchain Blockaid esclareceu que o recente hack de US$ 6,3 bilhões na Binance foi principalmente viabilizado por sistemas de assinatura comprometidos, em vez da Proposta de Melhoria do Ethereum 7702 (EIP-7702). No entanto, especialistas sugerem que a atualização pode ter facilitado o ataque ao ajudar os perpetradores a contornar verificações de segurança específicas e executar o roubo em uma única operação. Ido Ben-Natan, co-fundador e CEO da Blockaid, explicou à Cointelegraph que, embora os atacantes pudessem esvaziar os fundos sem a EIP-7702, o protocolo lhes permitiu evitar a necessidade de múltiplas transações.
A Binance confirmou na sexta-feira que sofreu o maior hack na história das criptomoedas, comprometendo-se a cobrir todas as perdas. A exchange inicialmente suspeitou de um laptop comprometido pertencente a um engenheiro, mas posteriormente descobriu pontos adicionais de violação. O CEO da Binance, Richard Teng, afirmou que os investigadores não encontraram evidências de chaves privadas de carteiras vazadas. Ben-Natan teorizou que os atacantes provavelmente usaram o computador de um desenvolvedor comprometido para acessar a infraestrutura de assinatura de carteiras, posicionando-se eventualmente para propor transações a um assinante seguro que detinha a custódia de uma das carteiras quentes da Binance.
A EIP-7702 foi introduzida em maio de 2025 como parte da atualização Pectra, permitindo que carteiras comuns utilizassem recursos de contratos inteligentes, como transações agrupadas e taxas de gás patrocinadas. Preocupações de segurança relacionadas à proposta surgiram pouco após sua introdução. Em maio de 2025, a empresa de negociação Wintermute relatou que a maioria das delegações iniciais da EIP-7702 apontava para contratos maliciosos projetados para esvaziar automaticamente carteiras comprometidas. Esses riscos ressurgiram em setembro de 2025, quando detentores do token World Liberty Financial (WLFI) relataram perdas vinculadas a delegações maliciosas semelhantes.
O membro da comunidade VEER observou que avisos de segurança sobre a EIP-7702 haviam sido levantados durante discussões em 2024. Embora VEER sugerisse que o ataque à Binance parecia mais amplo do que uma única assinatura maliciosa, ele descreveu a EIP-7702 como fornecendo aos atacantes um "botão de varredura prático no Ethereum". Ivo Georgiev, co-fundador e CEO do provedor de carteiras Ambire, argumentou que a EIP-7702 fez pouca diferença no resultado, uma vez que os hackers já possuíam a capacidade de autorizar transações. No entanto, Georgiev alertou que engenheiros de exchanges podem negligenciar a necessidade de revogar delegações maliciosas da EIP-7702 após recuperar o controle de seus sistemas, citando um entendimento pobre das implicações do protocolo.
Ben-Natan alertou que ataques semelhantes visando sistemas de assinatura representam uma ameaça para outras exchanges. Ele sugeriu que a implementação de simulação de transações poderia ajudar a detectar solicitações maliciosas antes que recebam aprovação. O incidente destaca a interação complexa entre vulnerabilidades de infraestrutura e novos recursos de protocolo no ecossistema de criptomoedas.
Fontes: Cointelegraph.