EIP-7702: recurso do Ethereum usado no ataque hacker à Binance de US$ 6,4 bilhões
O EIP-7702, uma atualização do Ethereum ativada em maio de 2025, permite que carteiras comuns executem temporariamente código de contratos inteligentes. Ele viabiliza o agrupamento de transações, o patrocínio de taxas de gas e chaves com permissões limitadas, mas o código delegado pode acessar os fundos da carteira.
Em 29 de outubro de 2026, invasores roubaram cerca de US$ 6,4 bilhões de carteiras da Binance em dez blockchains. A TRM Labs e a Chainalysis atribuíram o roubo ao TraderTraitor, um grupo norte-coreano de hackers. No Ethereum, segundo relatos, o invasor usou 50 autorizações EIP-7702 pré-assinadas para transformar uma hot wallet da Binance em um mecanismo de drenagem e transferir ativos para endereços controlados pelos invasores.
O incidente não indica uma falha no próprio Ethereum: o EIP-7702 exige uma assinatura de autorização válida do titular da conta. A Binance afirmou que sua investigação identificou o laptop comprometido de um engenheiro e outros pontos de invasão. O episódio destaca os riscos de segurança da delegação pelo EIP-7702 e a importância de proteger os sistemas de assinatura das carteiras de exchanges.
Bearish
A notícia é baixista para o sentimento no curto prazo, pois o roubo relatado de US$ 6,4 bilhões levanta preocupações sobre a segurança das exchanges e os riscos das permissões delegadas de carteiras. Os traders podem agir com mais cautela em relação às exchanges centralizadas, acompanhar os fluxos e os spreads relacionados à Binance e buscar opções de custódia mais seguras. Essas reações podem acrescentar volatilidade de curto prazo aos ativos ligados a exchanges e ao mercado cripto em geral, especialmente se novos detalhes indicarem que as violações ou interrupções continuam.
O incidente, porém, não deve ser interpretado como evidência de que o Ethereum ou o próprio EIP-7702 foram explorados por uma falha no protocolo. A conta precisa autorizar uma delegação com uma assinatura válida, e o artigo afirma que as carteiras da Binance em outras redes também enviaram fundos por meio de transferências assinadas. Isso aponta para um comprometimento da infraestrutura de assinatura das carteiras. Essa distinção pode limitar uma venda prolongada de ETH caso a rede continue operando normalmente e o incidente permaneça restrito aos sistemas da Binance.
Ataques anteriores a exchanges, incluindo o roubo da Bybit citado no artigo, muitas vezes provocaram aversão imediata ao risco, aumento dos saques e volatilidade. Os efeitos de longo prazo dependem da dimensão das perdas, das perspectivas de recuperação, das respostas regulatórias ou operacionais e de outras plataformas relatarem comprometimentos semelhantes. O episódio também pode levar carteiras e desenvolvedores a aprimorar os avisos de autorização e as proteções para delegações. No geral, o choque de segurança é baixista no curto prazo, enquanto seu impacto duradouro no mercado é incerto e, por si só, não altera os fundamentos do Ethereum.