EIP-7702 não causou o ataque à Binance, mas pode ter ampliado as perdas

Sistemas de assinatura comprometidos provavelmente permitiram o ataque de US$ 6,3 bilhões à Binance, enquanto a atualização EIP-7702 da Ethereum pode ter ajudado os invasores a contornar verificações de segurança, segundo a empresa de segurança de blockchain Blockaid.

Os invasores poderiam ter roubado os fundos sem o EIP-7702, disse à Cointelegraph na sexta-feira Ido Ben-Natan, cofundador e CEO da Blockaid.

“A atualização 7702 é uma forma de fazer isso de uma só vez e talvez uma maneira de contornar algum tipo de verificação que eles possam ter”, disse Ben-Natan, explicando que, de outra forma, os invasores teriam precisado de várias transações.

A Binance confirmou na sexta-feira que sofreu o ataque de US$ 6,3 bilhões, o maior da história das criptomoedas, e prometeu cobrir todas as perdas. A exchange disse que descobriu pontos adicionais de invasão depois de inicialmente suspeitar de um laptop comprometido pertencente a um de seus engenheiros.

EIP-7702 enfrentou preocupações de segurança antes do ataque à Binance

A Ethereum introduziu a Ethereum Improvement Proposal 7702 (EIP-7702) em maio de 2025 como parte de sua atualização Pectra, permitindo que carteiras comuns usem recursos de contratos inteligentes, como transações agrupadas e taxas de gas patrocinadas.

As preocupações de segurança surgiram em poucas semanas. Em maio de 2025, a empresa de negociação de criptomoedas Wintermute relatou que a maioria das primeiras delegações de EIP-7702 apontava para contratos maliciosos projetados para drenar automaticamente carteiras comprometidas.

Os riscos ressurgiram em setembro de 2025, quando detentores de tokens da World Liberty Financial (WLFI) relataram perdas ligadas a delegações maliciosas do EIP-7702.

O membro da comunidade Ethereum VEER citou alertas de segurança levantados durante as discussões sobre o EIP-7702 em 2024. 

Mais tarde, VEER disse que o ataque à Binance parecia mais amplo do que uma única assinatura maliciosa, mas que o EIP-7702 deu aos invasores “um prático botão de varredura na Ethereum”.

Suspeita de comprometimento do sistema de assinatura

O CEO da Binance, Richard Teng, disse que os investigadores não haviam encontrado evidências de que as chaves privadas das carteiras tivessem vazado. 

Ben-Natan disse que os invasores podem ter usado o computador de um desenvolvedor comprometido para obter acesso à infraestrutura de assinatura das carteiras da Binance.

“Por fim, eles chegaram a uma posição em que podiam propor transações a um assinante que, muito provavelmente, é bastante seguro e mantém a custódia de uma das hot wallets da Binance”, disse ele. “A conclusão é que, no fim das contas, o assinante assinou uma transação que não deveria ter assinado”, disse ele.

Atualizações ao vivo: Binance descobre mais pontos de invasão em ataque de US$ 6,3 bilhões

Ivo Georgiev, cofundador e CEO da provedora de carteiras Ethereum Ambire, disse que o EIP-7702 fez pouca diferença no ataque porque os hackers já tinham a capacidade de autorizar transações.

Ele disse que os invasores poderiam ter drenado os fundos por outros métodos, mas alertou que os engenheiros da exchange poderiam deixar passar a necessidade de revogar uma delegação maliciosa do EIP-7702 depois de recuperar o controle de seus sistemas.

“Este é um problema do EIP-7702; ele é simplesmente muito, muito mal compreendido”, disse Georgiev.

Ben-Natan alertou que ataques semelhantes contra sistemas de assinatura ameaçam outras exchanges e disse que a simulação de transações poderia ajudar a detectar solicitações maliciosas antes que recebessem aprovação.

Revista: THORChain é criticada por causa da Bitget, ETH evolui além da blockchain: resumo do Hodler