A verdade sobre os US$ 5,6 bilhões roubados da Binance! Como o poder de assinatura se transforma em poder de execução?
A carteira quente da Binance foi alvo de um ataque hacker, e cerca de US$ 5,64 bilhões em ativos foram roubados. O atacante usou o recurso EIP-7702 para transferir fundos das carteiras quentes da Ethereum, Bitcoin, Tron e várias redes L2. Depois do ataque, Tether, Circle, Ripple e World Liberty Financial colaboraram para congelar cerca de US$ 3 bilhões em ativos roubados, o que representa 45% do total transferido para fora.
O EIP-7702 não é, por si só, uma vulnerabilidade tradicional: é um recurso oficial introduzido na atualização Pectra da Ethereum, em 2025. Ele permite que uma conta externa comum (EOA), por meio de uma única assinatura, delegue a execução do seu código a um contrato inteligente específico. Depois que a delegação entra em vigor, qualquer chamada à carteira executa a lógica do contrato delegado, mas usa o saldo e o armazenamento da própria carteira. Assim, o poder de assinatura se transforma diretamente em poder de execução de código.
O caminho completo do ataque foi, em linhas gerais, o seguinte:
Primeiro, o atacante obteve acesso válido às assinaturas da carteira quente da Binance. Em seguida, implantou antecipadamente um contrato de drenagem, que aceitava chamadas apenas de um endereço específico e transferia todos os ativos da carteira. Como a carteira quente enviava transações continuamente e o nonce mudava sem parar, o atacante fez com que ela assinasse várias autorizações EIP-7702, cada uma abrangendo nonces diferentes. Depois, enviou do próprio endereço transações que continham essas autorizações; uma delas correspondeu ao nonce e a delegação foi registrada na blockchain. Em poucos minutos, o atacante chamou o contrato de drenagem e transferiu de uma só vez grandes quantidades de ETH e vários tokens. Um padrão semelhante também foi observado em carteiras quentes de outras redes.
Do ponto de vista da blockchain, todo o processo consistiu em transações perfeitamente legítimas, sem explorar nenhuma vulnerabilidade de contrato inteligente. O problema foi o comprometimento das permissões de assinatura, cujas consequências foram amplificadas ao extremo pelo EIP-7702.
O incidente serve mais uma vez de alerta: se carteiras quentes e sistemas de assinatura online forem comprometidos, novos recursos podem se tornar ferramentas para acelerar a perda de ativos. Para usuários comuns, grandes quantias ainda devem ser mantidas preferencialmente em carteiras frias ou protegidas por esquemas de assinatura múltipla, e qualquer operação de autorização deve ser tratada com extrema cautela.#币安热门推荐 $BNB
A carteira quente da Binance foi alvo de um ataque hacker, e cerca de US$ 5,64 bilhões em ativos foram roubados. O atacante usou o recurso EIP-7702 para transferir fundos das carteiras quentes da Ethereum, Bitcoin, Tron e várias redes L2. Depois do ataque, Tether, Circle, Ripple e World Liberty Financial colaboraram para congelar cerca de US$ 3 bilhões em ativos roubados, o que representa 45% do total transferido para fora.
O EIP-7702 não é, por si só, uma vulnerabilidade tradicional: é um recurso oficial introduzido na atualização Pectra da Ethereum, em 2025. Ele permite que uma conta externa comum (EOA), por meio de uma única assinatura, delegue a execução do seu código a um contrato inteligente específico. Depois que a delegação entra em vigor, qualquer chamada à carteira executa a lógica do contrato delegado, mas usa o saldo e o armazenamento da própria carteira. Assim, o poder de assinatura se transforma diretamente em poder de execução de código.
O caminho completo do ataque foi, em linhas gerais, o seguinte:
Primeiro, o atacante obteve acesso válido às assinaturas da carteira quente da Binance. Em seguida, implantou antecipadamente um contrato de drenagem, que aceitava chamadas apenas de um endereço específico e transferia todos os ativos da carteira. Como a carteira quente enviava transações continuamente e o nonce mudava sem parar, o atacante fez com que ela assinasse várias autorizações EIP-7702, cada uma abrangendo nonces diferentes. Depois, enviou do próprio endereço transações que continham essas autorizações; uma delas correspondeu ao nonce e a delegação foi registrada na blockchain. Em poucos minutos, o atacante chamou o contrato de drenagem e transferiu de uma só vez grandes quantidades de ETH e vários tokens. Um padrão semelhante também foi observado em carteiras quentes de outras redes.
Do ponto de vista da blockchain, todo o processo consistiu em transações perfeitamente legítimas, sem explorar nenhuma vulnerabilidade de contrato inteligente. O problema foi o comprometimento das permissões de assinatura, cujas consequências foram amplificadas ao extremo pelo EIP-7702.
O incidente serve mais uma vez de alerta: se carteiras quentes e sistemas de assinatura online forem comprometidos, novos recursos podem se tornar ferramentas para acelerar a perda de ativos. Para usuários comuns, grandes quantias ainda devem ser mantidas preferencialmente em carteiras frias ou protegidas por esquemas de assinatura múltipla, e qualquer operação de autorização deve ser tratada com extrema cautela.#币安热门推荐 $BNB
