O ataque de US$ 6,3 bilhões não começou com uma vulnerabilidade no código, mas com uma falsa entrevista de emprego. Foi isso que a Binance revelou sobre uma operação que visou sua infraestrutura de segurança. A exploração passou pelo mecanismo EIP-7702 na rede Ethereum, colocando $ETH no centro do caso.

A operação não aconteceu de uma hora para outra: foi precedida por meses de trabalho. Nesse período, grupos ligados à Coreia do Norte visaram funcionários da plataforma e seus sistemas internos antes de chegar à infraestrutura que assina as transações das carteiras quentes.

O problema é que a engenharia social abre portas que os firewalls não conseguem fechar. Quando a confiança humana é comprometida, as permissões de assinatura se tornam um ponto único de alto risco, capaz de concentrar os fundos dos usuários.

Com a disseminação de ferramentas de assinatura inteligentes, como o EIP-7702, a superfície de ataque se amplia e fica mais complexa. Por isso, reforçar a segurança do fator humano e gerenciar as permissões internas passa a ser tão prioritário quanto auditar contratos inteligentes.

Clique em $ETH para negociar
$ETH

Outros já chegaram antes de você e estão acompanhando. Acesse meu perfil e fique por dentro com quem lê antes de a notícia se espalhar.