EIP-7702 do Ethereum aparece em ataque bilionário à Binance
BROBROK News · Com base em reportagem de Portal do Bitcoin ·
Uma funcionalidade do Ethereum criada para facilitar o uso de carteiras foi apontada como parte do ataque que drenou recursos da Binance. Segundo a investigação citada, o EIP-7702 teria permitido que um contrato malicioso operasse uma carteira da corretora com autorizações válidas.
Pontos principais
- O ataque teria explorado a EIP-7702, introduzida na atualização Pectra do Ethereum.
- Cerca de US$ 2,5 bilhões teriam sido retirados de uma carteira em menos de quatro minutos.
- O incidente envolveu múltiplas blockchains, incluindo Bitcoin, Ethereum, Solana e Tron.
- A investigação sugere uso de autorizações digitais válidas para executar contratos controlados pelo invasor.
- A origem exata das assinaturas ainda não foi esclarecida pela Binance.
Por que importa
O caso mostra que recursos criados para melhorar a experiência de uso também podem ampliar a superfície de ataque se forem autorizados de forma indevida. Para o mercado, o episódio levanta dúvidas sobre processos de assinatura, custódia e segurança operacional em grandes corretoras.
Manchete original: “Como uma atualização do Ethereum ajudou hacker no roubo de US$ 6 bilhões da Binance”
Ler a matéria original em Portal do Bitcoin
Resumo e análise escritos pela BROBROK News a partir da reportagem original. Leia a matéria completa no site da fonte. Não é recomendação de investimento.