Ler no idioma original (inglês)
Hack da Binance: Vulnerabilidade EIP-7702 Explorada para Roubar $2,5 Bilhões
Redigido com inteligência artificial. Tradução automática do inglês.
Um recente ataque à Binance explorou a vulnerabilidade EIP-7702, resultando na perda de aproximadamente $2,5 bilhões de uma hot wallet. O atacante enviou 50 autorizações, com apenas uma executando com sucesso o código malicioso, levantando preocupações sobre a segurança das infraestruturas de wallets.
Visão Geral do Ataque
O ataque à Binance destaca uma vulnerabilidade de segurança significativa associada ao EIP-7702 do Ethereum, introduzido em maio de 2025. Esta atualização permite que wallets padrão funcionem como contratos inteligentes. Um atacante explorou esse recurso para drenar a hot wallet Binance 14, resultando em uma perda de cerca de $2,5 bilhões, parte de um total estimado de $6,3 bilhões em várias blockchains.
Análise Técnica
Antes do EIP-7702, o Ethereum mantinha uma clara distinção entre contas de propriedade externa (EOAs) e contas de contrato. O EIP-7702 borrava essas linhas, permitindo que EOAs autorizassem contratos a executar transações em seu nome. Isso cria riscos potenciais; se um contrato malicioso for autorizado, toda a conta pode ser comprometida sem a necessidade de roubar as chaves privadas diretamente.
O atacante assinou 50 autorizações para a wallet Binance 14, mas apenas uma correspondia ao nonce atual, permitindo que o código malicioso fosse executado com sucesso. Isso levou à transferência de ativos significativos, incluindo 167.464 ETH e $1,6 bilhão em USDT, logo após a autorização.
Implicações de Segurança e Respostas
Tanto a Binance quanto a empresa de segurança Blockaid indicaram que a violação decorreu de um serviço interno comprometido que poderia enviar transações de retirada não autorizadas, em vez de um roubo direto de chaves privadas. A Binance afirmou que congelou cerca de $3 bilhões dos ativos roubados, enquanto a TRM Labs estimou as perdas totais em $6,36 bilhões.
Para mitigar tais riscos no futuro, é crucial que as exchanges implementem controles mais rigorosos sobre os tipos de transações e utilizem medidas de proteção, como a lista branca de contratos e a realização de simulações de transações antes da execução. A Binance prometeu um relatório detalhado do incidente assim que a investigação for concluída, instando outras exchanges a reavaliarem suas configurações para evitar explorações semelhantes.