O hacker dos 2,5 bilhões de dólares não roubou chaves privadas: sequestrou assinaturas com o EIP-7702, algo ainda mais absurdo do que roubar carteiras. É possível contornar as defesas agrupando 50 autorizações em uma única transação, o que mostra que há uma grande falha no mecanismo de assinatura subjacente. A Binance ainda não se pronunciou, mas o golpe na confiança é ainda mais forte do que o prejuízo financeiro. Daqui para a frente, quem caça airdrops também vai ter que ficar de olho nas autorizações de assinatura.

$BNB #Segurança