O ponto central do incidente dos 6,3 bilhões não está no tradicional «vazamento da chave privada», mas na exploração de um novo mecanismo chamado EIP-7702.
Em termos simples, os hackers não roubaram a chave; manipularam o sistema de assinaturas e, usando uma técnica de «pulverização de autorizações», fizeram com que o sistema emitisse credenciais de acesso.
É como se a fechadura da sua casa não estivesse avariada e só você tivesse a chave, mas alguém enganasse o segurança para abrir a porta.