Por que os hackers estão sempre de olho no ecossistema Ethereum? A abertura da EVM é uma vantagem ou um risco de segurança?
Ao longo dos anos, a Ethereum e seu vasto ecossistema EVM têm sido, sem dúvida, um dos principais alvos de ataques de hackers no setor blockchain.
O motivo não é complicado.
Em primeiro lugar, os ativos on-chain são altamente abertos. O ETH nativo não tem um mecanismo centralizado para congelar contas e, depois que uma transação é concluída, normalmente não é possível revertê-la diretamente. Embora ainda seja possível rastrear, bloquear ou recuperar os fundos, as transações on-chain não contam com os mecanismos de reversão do sistema financeiro tradicional.
Em segundo lugar, os mecanismos de autorização apresentam uma superfície de ataque inerente.
Desde o approve da ERC-20 e as autorizações por assinatura até o Permit2 e a delegação de código de conta da EIP-7702, uma autorização equivocada ou uma assinatura maliciosa do usuário pode abrir aos atacantes uma via de controle dos ativos.
Em terceiro lugar, o ecossistema EVM conta com um sistema altamente complexo de contratos inteligentes. DeFi, pontes cross-chain, pools de liquidez e diversos protocolos se combinam entre si. Quanto maior o volume de fundos, mais complexa também é a superfície de ataque.
O que merece ainda mais atenção é que a EIP-7702 amplia a capacidade de execução de código das contas comuns. Se um usuário delegar sua conta a um código malicioso, o risco pode até se estender à conta inteira.
É claro que o problema não está no ETH em si, mas no design das permissões do sistema financeiro aberto, na segurança dos contratos e nos hábitos de autorização dos usuários.
A composabilidade da EVM impulsionou o DeFi, mas também o tornou uma enorme superfície de ataque, cobiçada há muito tempo pelos hackers.
Esse talvez seja o preço que as finanças descentralizadas precisam pagar pela segurança. $ETH
Ao longo dos anos, a Ethereum e seu vasto ecossistema EVM têm sido, sem dúvida, um dos principais alvos de ataques de hackers no setor blockchain.
O motivo não é complicado.
Em primeiro lugar, os ativos on-chain são altamente abertos. O ETH nativo não tem um mecanismo centralizado para congelar contas e, depois que uma transação é concluída, normalmente não é possível revertê-la diretamente. Embora ainda seja possível rastrear, bloquear ou recuperar os fundos, as transações on-chain não contam com os mecanismos de reversão do sistema financeiro tradicional.
Em segundo lugar, os mecanismos de autorização apresentam uma superfície de ataque inerente.
Desde o approve da ERC-20 e as autorizações por assinatura até o Permit2 e a delegação de código de conta da EIP-7702, uma autorização equivocada ou uma assinatura maliciosa do usuário pode abrir aos atacantes uma via de controle dos ativos.
Em terceiro lugar, o ecossistema EVM conta com um sistema altamente complexo de contratos inteligentes. DeFi, pontes cross-chain, pools de liquidez e diversos protocolos se combinam entre si. Quanto maior o volume de fundos, mais complexa também é a superfície de ataque.
O que merece ainda mais atenção é que a EIP-7702 amplia a capacidade de execução de código das contas comuns. Se um usuário delegar sua conta a um código malicioso, o risco pode até se estender à conta inteira.
É claro que o problema não está no ETH em si, mas no design das permissões do sistema financeiro aberto, na segurança dos contratos e nos hábitos de autorização dos usuários.
A composabilidade da EVM impulsionou o DeFi, mas também o tornou uma enorme superfície de ataque, cobiçada há muito tempo pelos hackers.
Esse talvez seja o preço que as finanças descentralizadas precisam pagar pela segurança. $ETH
