🚨INFORMAÇÕES IMPORTANTES: O QUE É EIP-7702?
O EIP-7702, introduzido com a atualização Pectra do Ethereum em maio de 2025, permite que carteiras de criptomoedas comuns usem recursos de contratos inteligentes. Ele possibilita agrupar várias transações em uma só, ter taxas de gas patrocinadas e realizar operações de carteira mais flexíveis.
Mas há um sério risco de segurança: uma delegação maliciosa pode dar a um contrato inteligente controle sobre os fundos de uma carteira.
Esse recurso foi usado na parte do ataque recente à Binance que afetou o Ethereum, no qual, segundo relatos, um invasor usou 50 autorizações pré-assinadas para esvaziar uma grande carteira quente.
A investigação preliminar da Binance aponta para o laptop comprometido de um engenheiro de DevOps, mas o caminho completo do ataque ainda está sendo investigado.
Acredito que esse incidente possa aumentar o escrutínio sobre as permissões de carteiras inteligentes e levar a mais revisões de segurança em todo o ecossistema DeFi e entre provedores de carteiras.
O EIP-7702, introduzido com a atualização Pectra do Ethereum em maio de 2025, permite que carteiras de criptomoedas comuns usem recursos de contratos inteligentes. Ele possibilita agrupar várias transações em uma só, ter taxas de gas patrocinadas e realizar operações de carteira mais flexíveis.
Mas há um sério risco de segurança: uma delegação maliciosa pode dar a um contrato inteligente controle sobre os fundos de uma carteira.
Esse recurso foi usado na parte do ataque recente à Binance que afetou o Ethereum, no qual, segundo relatos, um invasor usou 50 autorizações pré-assinadas para esvaziar uma grande carteira quente.
A investigação preliminar da Binance aponta para o laptop comprometido de um engenheiro de DevOps, mas o caminho completo do ataque ainda está sendo investigado.
Acredito que esse incidente possa aumentar o escrutínio sobre as permissões de carteiras inteligentes e levar a mais revisões de segurança em todo o ecossistema DeFi e entre provedores de carteiras.
