UMA ASSINATURA. ALGUÉM PODERIA MOVIMENTAR SEUS FUNDOS SEM PEDIR NOVAMENTE? 🔐
Esse é um risco real da delegação maliciosa EIP-7702. Mas ver “EIP-7702” na sua carteira NÃO significa automaticamente que você foi hackeado
Aqui está uma explicação simples 👇
Uma carteira comum usa sua chave privada para assinar transações
O EIP-7702 permite que esse mesmo endereço de carteira execute código de contrato inteligente, adicionando recursos como transações agrupadas, taxas de gás patrocinadas e permissões programáveis
Pense nisso como instalar um assistente dentro da sua carteira
Um assistente confiável segue regras seguras. Um malicioso poderia permitir que um invasor movesse ativos sem outra confirmação sua
Como isso acontece?
• Você é enganado e assina uma autorização que aponta para um código malicioso
• Sua chave privada é roubada, permitindo que o invasor assine a autorização
• O código delegado contém uma vulnerabilidade
Saber apenas seu endereço público não é suficiente para instalar uma delegação. É necessária uma assinatura de autorização válida
Três mal-entendidos que vale a pena esclarecer:
❌ “O EIP-7702 foi criado para hackers”
Ele foi projetado para melhorar as funcionalidades da carteira. O perigo depende do código e das permissões dele
❌ “Não é possível revogar uma delegação”
O protocolo permite removê-la com uma autorização válida para o endereço zero. Talvez a interface da sua carteira não ofereça suporte a todos os casos
❌ “Revogar as aprovações de tokens remove tudo”
As aprovações de tokens e a delegação EIP-7702 são permissões diferentes. Remover uma não remove automaticamente a outra
Mais importante: se sua chave privada for comprometida, revogar a delegação não torna essa chave segura novamente. O invasor pode assinar de novo
Verifique o contrato realmente delegado, não apenas o nome exibido. Use ferramentas oficiais da carteira e nunca confie em um link aleatório para “corrigir sua carteira”
Antes de assinar, pergunte:
“Estou aprovando uma ação ou alterando a forma como minha carteira pode operar?”
Fonte: Especificação Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
Esse é um risco real da delegação maliciosa EIP-7702. Mas ver “EIP-7702” na sua carteira NÃO significa automaticamente que você foi hackeado
Aqui está uma explicação simples 👇
Uma carteira comum usa sua chave privada para assinar transações
O EIP-7702 permite que esse mesmo endereço de carteira execute código de contrato inteligente, adicionando recursos como transações agrupadas, taxas de gás patrocinadas e permissões programáveis
Pense nisso como instalar um assistente dentro da sua carteira
Um assistente confiável segue regras seguras. Um malicioso poderia permitir que um invasor movesse ativos sem outra confirmação sua
Como isso acontece?
• Você é enganado e assina uma autorização que aponta para um código malicioso
• Sua chave privada é roubada, permitindo que o invasor assine a autorização
• O código delegado contém uma vulnerabilidade
Saber apenas seu endereço público não é suficiente para instalar uma delegação. É necessária uma assinatura de autorização válida
Três mal-entendidos que vale a pena esclarecer:
❌ “O EIP-7702 foi criado para hackers”
Ele foi projetado para melhorar as funcionalidades da carteira. O perigo depende do código e das permissões dele
❌ “Não é possível revogar uma delegação”
O protocolo permite removê-la com uma autorização válida para o endereço zero. Talvez a interface da sua carteira não ofereça suporte a todos os casos
❌ “Revogar as aprovações de tokens remove tudo”
As aprovações de tokens e a delegação EIP-7702 são permissões diferentes. Remover uma não remove automaticamente a outra
Mais importante: se sua chave privada for comprometida, revogar a delegação não torna essa chave segura novamente. O invasor pode assinar de novo
Verifique o contrato realmente delegado, não apenas o nome exibido. Use ferramentas oficiais da carteira e nunca confie em um link aleatório para “corrigir sua carteira”
Antes de assinar, pergunte:
“Estou aprovando uma ação ou alterando a forma como minha carteira pode operar?”
Fonte: Especificação Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
