EIP-7702 pode ter ampliado as perdas do ataque hacker à Binance
A Blockaid afirma que o EIP-7702 do Ethereum não causou o ataque à Binance, estimado em US$ 6,3 bilhões, mas pode ter ajudado os invasores a movimentar fundos de uma só vez ou a contornar as proteções contra saques. Sem a atualização, os invasores ainda poderiam ter roubado fundos, embora talvez precisassem fazer várias transações.
Ido Ben-Natan, CEO da Blockaid, suspeita que equipamentos de desenvolvedores comprometidos tenham dado aos invasores acesso à infraestrutura de assinatura de carteiras da Binance. Richard Teng, CEO da Binance, disse que os investigadores não encontraram evidências de vazamento de chaves privadas. Ivo Georgiev, CEO da Ambire, afirmou que o EIP-7702 provavelmente faria pouca diferença se os invasores já pudessem autorizar transações, mas alertou que uma delegação maliciosa poderia continuar ativa se não fosse revogada.
Introduzido na atualização Pectra do Ethereum, em 2025, o EIP-7702 permite que carteiras convencionais usem recursos de contratos inteligentes, incluindo o agrupamento de transações. Especialistas em segurança já haviam alertado que delegações maliciosas podem esvaziar carteiras. A Binance afirma que cobrirá as perdas relatadas. O incidente destaca os riscos para os sistemas de assinatura das corretoras e a necessidade de simular transações e gerenciar delegações com cuidado.
Neutral
O ataque à Binance que foi noticiado é um grave incidente de segurança e pode afetar o sentimento em relação às corretoras centralizadas, mas o artigo não demonstra que o EIP-7702 tenha causado a violação nem que o incidente reflita uma vulnerabilidade em todo o mercado cripto. O plano anunciado pela Binance de cobrir as perdas pode ajudar a limitar as preocupações com prejuízos para os clientes e com o contágio.
No curto prazo, os traders podem reagir a atualizações sobre a investigação, à dimensão de qualquer movimentação de fundos e à capacidade da Binance de manter as operações normais. Tokens relacionados a corretoras e criptoativos em geral podem enfrentar volatilidade caso a confiança na custódia e nas aprovações de transações se deteriore. No entanto, o artigo não apresenta dados de preços de mercado nem evidências de uma disrupção mais ampla; portanto, não há justificativa para uma previsão direcional do mercado.
Violações de segurança em corretoras frequentemente provocaram aversão imediata ao risco, saques e pressão sobre ativos ligados a corretoras. Os efeitos de longo prazo dependem de as perdas se espalharem e de haver melhorias nos controles de segurança. Neste caso, a questão central parece ser o comprometimento dos sistemas de assinatura, enquanto o EIP-7702 pode tornar as transferências mais eficientes, em vez de viabilizar o ataque. No longo prazo, pode haver um escrutínio maior das delegações de carteiras, da simulação de transações e dos procedimentos de assinatura das corretoras. Assim, o impacto geral no mercado é mais bem avaliado como neutro, embora se reconheça uma volatilidade elevada no curto prazo relacionada à segurança.