Ataque à Binance: EIP-7702 ligado ao esvaziamento de carteiras de US$ 2,5 bilhões
Segundo relatos, o ataque à Binance teria drenado cerca de US$ 2,5 bilhões da carteira quente Ethereum Binance 14 da exchange, usando o recurso de autorização EIP-7702 do Ethereum. O invasor preparou 50 solicitações de autorização e, segundo analistas, uma delas foi aceita, permitindo que um contrato malicioso transferisse fundos sem uma aprovação separada para cada transação. O incidente fez parte de uma violação mais ampla que, segundo estimativas, afetou cerca de US$ 6,3 bilhões em ativos em várias redes.
A investigação preliminar da Binance apontou para um possível comprometimento do notebook de um engenheiro de DevOps e para o acesso a um contêiner de serviço interno. A exchange afirmou não ter encontrado evidências de vazamento das chaves privadas das carteiras. A Binance restringiu temporariamente os saques e disse que cobriria as perdas dos clientes com seu fundo SAFU e as reservas da empresa. Tether, Circle e outros parceiros congelaram mais de US$ 2,3 bilhões em USDT e USDC; a Binance informou que, no total, cerca de US$ 3 bilhões em ativos afetados foram congelados. A Arbitrum também transferiu ativos relacionados para uma carteira restrita.
O ataque à Binance não comprova uma falha no EIP-7702, mas destaca os riscos de permissões delegadas em carteiras e de controles internos de acesso frágeis. Os traders devem acompanhar os fluxos de ativos, as atualizações sobre a recuperação e as condições para saques. Os congelamentos podem dificultar a conversão dos ativos em dinheiro, enquanto novas revelações sobre segurança podem afetar a confiança nas exchanges e nas ferramentas de autorização de carteiras.
Neutral
É provável que o impacto direto sobre o preço do ETH seja limitado e incerto. O roubo divulgado envolveu uma carteira quente da Binance e não indica que o Ethereum ou o próprio EIP-7702 tenham sido comprometidos. No curto prazo, preocupações com a segurança e a aversão ao risco podem gerar alguma pressão vendedora sobre o ETH, enquanto os traders avaliam se o incidente aponta para riscos mais amplos relacionados a carteiras. No entanto, os congelamentos e a ausência de evidências de vazamento de chaves privadas podem limitar os temores de contágio. No longo prazo, conclusões mais claras da investigação e controles de autorização mais robustos podem aliviar a pressão; por outro lado, evidências de uma falha no nível do protocolo ou de perdas mais abrangentes podem prejudicar o sentimento do mercado. Com base nas informações disponíveis, a perspectiva neutra é a mais adequada para o preço do ETH.