Hoskinson alerta para os riscos do Binance Sweeper e do EIP-7702
O fundador da Cardano, Charles Hoskinson, alertou para a existência de um “código extremamente perigoso” após compartilhar uma análise que alega que um invasor usou o recurso de delegação EIP-7702 do Ethereum para atacar uma hot wallet da Binance. A análise, publicada pela CyberSatoshi, descreve um mecanismo personalizado de drenagem que supostamente processava tokens e podia chamar um cofre externo que detém US$ 823 milhões em USDC. Essas alegações não foram confirmadas de forma independente.
A CyberSatoshi afirmou que a suposta operação usou 50 autorizações pré-assinadas para acompanhar as mudanças no nonce das transações da carteira. Também reconheceu que o invasor teria precisado da chave privada da carteira ou de acesso irrestrito aos sistemas de assinatura da Binance. A EIP-7702 exige uma assinatura válida para delegar a execução da conta; sua especificação alerta que o código delegado pode ter acesso irrestrito à conta.
Hoskinson não identificou uma falha específica no protocolo nem explicou quais partes da análise endossava. Portanto, o relatório levanta questões sobre a segurança das carteiras e os controles de assinatura, mas não esclarece como as credenciais foram obtidas nem confirma o impacto total do suposto ataque.
Neutral
O sinal imediato do mercado é neutro, pois o artigo relata alegações e análises técnicas, não uma exploração confirmada com um valor de prejuízo verificado. Ele não demonstra que o próprio EIP-7702 tenha uma falha de protocolo: a especificação exige uma autorização assinada e alerta que o código delegado pode obter amplo acesso à conta. A principal questão ainda sem resposta é se as credenciais da carteira ou as permissões de assinatura foram comprometidas.
No curto prazo, os traders podem acompanhar uma resposta da Binance, atualizações sobre saques ou reservas e qualquer confirmação dos fundos afetados. Se uma perda significativa for confirmada, a notícia poderá provocar uma breve aversão ao risco, pressionar ativos relacionados a exchanges e gerar volatilidade nos mercados de ETH e stablecoins. Outros sustos envolvendo a segurança de exchanges costumam causar reações acentuadas, mas potencialmente temporárias; a confiança e a dimensão confirmada das perdas determinarão se a pressão vai persistir.
No longo prazo, a confirmação de falhas na gestão de chaves ou nas proteções do código delegado poderá aumentar o escrutínio sobre a custódia de exchanges, as implementações do EIP-7702 e os controles de autorização. Isso pode elevar os custos de segurança e prejudicar o sentimento do mercado, mas salvaguardas mais claras ou evidências de que o incidente se limitou ao comprometimento do acesso de assinatura podem conter efeitos mais amplos. Até que os fatos sejam confirmados, os traders devem distinguir o ataque alegado de uma vulnerabilidade comprovada do protocolo Ethereum.