Adicionar ETH a uma carteira suspeita para pagar taxas pode fazer com que ele seja transferido assim que chegar. Se o endereço tiver delegado seu código a um contrato malicioso via EIP-7702, o código acionado quando os fundos entrarem poderá enviar o ETH para o endereço do invasor.
Um preprint publicado no arXiv em 30 de outubro analisou esse tipo de ataque de transferência automática de fundos. Um ponto importante que ele destaca é: ao investigar uma carteira, não basta verificar a lista de permissões de tokens; também é preciso conferir se há uma delegação de código na conta e para qual contrato ela aponta.
A especificação do Ethereum deixa claro que a delegação 7702 persiste; mesmo que a execução de uma transação falhe, as delegações já processadas não são revertidas. Portanto, não conclua que a autorização não foi efetivada só porque apareceu uma mensagem de falha.
Desconectar-se de um site, revogar permissões de tokens e remover a delegação de código da conta são ações diferentes. Se notar algo suspeito, confirme o status da delegação e como proceder com o suporte oficial da carteira. Não envie repetidamente ETH para pagar taxas a endereços suspeitos, nem forneça sua frase-semente a supostos agentes de recuperação.
Autorizações na blockchain e contratos apresentam riscos. As informações acima explicam mecanismos de segurança e não constituem aconselhamento de investimento.
Código de convite da Binance Wallet: MOLLY666
Um preprint publicado no arXiv em 30 de outubro analisou esse tipo de ataque de transferência automática de fundos. Um ponto importante que ele destaca é: ao investigar uma carteira, não basta verificar a lista de permissões de tokens; também é preciso conferir se há uma delegação de código na conta e para qual contrato ela aponta.
A especificação do Ethereum deixa claro que a delegação 7702 persiste; mesmo que a execução de uma transação falhe, as delegações já processadas não são revertidas. Portanto, não conclua que a autorização não foi efetivada só porque apareceu uma mensagem de falha.
Desconectar-se de um site, revogar permissões de tokens e remover a delegação de código da conta são ações diferentes. Se notar algo suspeito, confirme o status da delegação e como proceder com o suporte oficial da carteira. Não envie repetidamente ETH para pagar taxas a endereços suspeitos, nem forneça sua frase-semente a supostos agentes de recuperação.
Autorizações na blockchain e contratos apresentam riscos. As informações acima explicam mecanismos de segurança e não constituem aconselhamento de investimento.
Código de convite da Binance Wallet: MOLLY666
