EIP-7702 acabou de se tornar a lição mais cara da história das criptomoedas.
A atualização Pectra introduziu esse recurso para permitir que EOAs atuem temporariamente como contratos inteligentes — agrupar transações, abstração de gas e todas essas coisas boas. Parece ótimo para a experiência do usuário, não é?
Errado.
Hackers norte-coreanos obtiveram assinaturas da hot wallet da Binance, delegaram autorização via EIP-7702 e drenaram US$ 6,4 bilhões em outubro de 2026. Controle total. Sem atrito.
Isso não é apenas um hack. É um alerta:
• Código delegado = autoridade total sobre a carteira
• Sem proteções = risco catastrófico
• A abstração de contas é o futuro, mas ainda não estamos prontos
O Ethereum está evoluindo rápido. Mas os vetores de ataque também. Se você não audita cada delegação, sua liquidez será usada para dar saída a outros.
Continue paranoico. Continue líquido.
A atualização Pectra introduziu esse recurso para permitir que EOAs atuem temporariamente como contratos inteligentes — agrupar transações, abstração de gas e todas essas coisas boas. Parece ótimo para a experiência do usuário, não é?
Errado.
Hackers norte-coreanos obtiveram assinaturas da hot wallet da Binance, delegaram autorização via EIP-7702 e drenaram US$ 6,4 bilhões em outubro de 2026. Controle total. Sem atrito.
Isso não é apenas um hack. É um alerta:
• Código delegado = autoridade total sobre a carteira
• Sem proteções = risco catastrófico
• A abstração de contas é o futuro, mas ainda não estamos prontos
O Ethereum está evoluindo rápido. Mas os vetores de ataque também. Se você não audita cada delegação, sua liquidez será usada para dar saída a outros.
Continue paranoico. Continue líquido.