🚨 Ethereum: 65,000 endereços de alto risco expostos?
O que aconteceu com US$ 570 milhões em ativos?
Grupo: 点击进入玖玖的粉丝群
Um relatório de pesquisa recém-publicado do USENIX Security '26 trouxe novamente à tona problemas de segurança na rede Ethereum e na cadeia BNB. ⚠️ Os pesquisadores descobriram que existem cerca de 65.340 instâncias de endereços de alto risco nessas duas redes, relacionadas a perdas de aproximadamente 126.982 ETH e 17.727 BNB, e que o valor total, calculado com base nos preços de referência usados no estudo, ultrapassa US$ 570 milhões.
Mas há um detalhe muito importante aqui: esse número não significa que os US$ 570 milhões inteiros foram roubados em um único tipo de ataque, nem representa perdas imediatas de mercado. Os pesquisadores destacam que se trata de um limite inferior conservador, calculado com base em dados específicos e preços de referência, e que a pesquisa se concentra principalmente em ativos nativos de ETH e BNB. 📊 O que chama ainda mais atenção é que os pesquisadores também extraíram muitas chaves privadas em potencial de mais de 63.000 repositórios de código no GitHub e fizeram uma análise por meio de dados de cross-chain.
Por fim, após validação por amostragem manual do seu framework de detecção, a taxa de precisão chegou a 99,11%.
🔥 Entre elas, duas modalidades de ataque merecem atenção especial.
A primeira é aproveitar endereços de contrato determinísticos.
O atacante pode usar um determinado endereço em um ambiente de testes primeiro; quando o usuário enviar os ativos por engano para o endereço “sem código” correspondente na mainnet, então o atacante implanta um contrato malicioso para fazer a transferência dos fundos.
A segunda está relacionada ao EIP-7702.
Se a chave privada da conta já tiver sido vazada, o atacante pode controlar a conta por meio de código de delegação malicioso, transferindo ainda mais os ativos da carteira para outro destino. Assim, o que esta pesquisa realmente merece atenção não é apenas o número “US$ 570 milhões”.
👀 Ainda mais importante: à medida que as contas de blockchain ficam cada vez mais complexas, contratos inteligentes, endereços cross-chain e novos mecanismos de conta também podem trazer novos riscos de segurança.
Principalmente depois que recursos de conta como os do EIP-7702 se popularizarem cada vez mais, a segurança da carteira deixa de ser algo como “apenas guardar bem a chave privada”.
Clique no avatar para assistir à live + entre no grupo de chat da玖玖 para receber estratégias diárias 🚀
#ETH
O que aconteceu com US$ 570 milhões em ativos?
Grupo: 点击进入玖玖的粉丝群
Um relatório de pesquisa recém-publicado do USENIX Security '26 trouxe novamente à tona problemas de segurança na rede Ethereum e na cadeia BNB. ⚠️ Os pesquisadores descobriram que existem cerca de 65.340 instâncias de endereços de alto risco nessas duas redes, relacionadas a perdas de aproximadamente 126.982 ETH e 17.727 BNB, e que o valor total, calculado com base nos preços de referência usados no estudo, ultrapassa US$ 570 milhões.
Mas há um detalhe muito importante aqui: esse número não significa que os US$ 570 milhões inteiros foram roubados em um único tipo de ataque, nem representa perdas imediatas de mercado. Os pesquisadores destacam que se trata de um limite inferior conservador, calculado com base em dados específicos e preços de referência, e que a pesquisa se concentra principalmente em ativos nativos de ETH e BNB. 📊 O que chama ainda mais atenção é que os pesquisadores também extraíram muitas chaves privadas em potencial de mais de 63.000 repositórios de código no GitHub e fizeram uma análise por meio de dados de cross-chain.
Por fim, após validação por amostragem manual do seu framework de detecção, a taxa de precisão chegou a 99,11%.
🔥 Entre elas, duas modalidades de ataque merecem atenção especial.
A primeira é aproveitar endereços de contrato determinísticos.
O atacante pode usar um determinado endereço em um ambiente de testes primeiro; quando o usuário enviar os ativos por engano para o endereço “sem código” correspondente na mainnet, então o atacante implanta um contrato malicioso para fazer a transferência dos fundos.
A segunda está relacionada ao EIP-7702.
Se a chave privada da conta já tiver sido vazada, o atacante pode controlar a conta por meio de código de delegação malicioso, transferindo ainda mais os ativos da carteira para outro destino. Assim, o que esta pesquisa realmente merece atenção não é apenas o número “US$ 570 milhões”.
👀 Ainda mais importante: à medida que as contas de blockchain ficam cada vez mais complexas, contratos inteligentes, endereços cross-chain e novos mecanismos de conta também podem trazer novos riscos de segurança.
Principalmente depois que recursos de conta como os do EIP-7702 se popularizarem cada vez mais, a segurança da carteira deixa de ser algo como “apenas guardar bem a chave privada”.
Clique no avatar para assistir à live + entre no grupo de chat da玖玖 para receber estratégias diárias 🚀
#ETH