Atualização do Ethereum é ligada a perdas em ataque à Binance

A Binance sofreu um ataque que resultou em perdas de 6,3 bilhões de dólares. Investigadores apontam que a atualização EIP-7702 do Ethereum pode ter facilitado o desvio dos fundos. O recurso permitiu que os invasores realizassem uma varredura rápida nos ativos em vez de múltiplas transações.

Especialistas em segurança da Blockaid indicam que o sistema de assinaturas da corretora foi comprometido. Os atacantes teriam acessado a infraestrutura de assinaturas através de um computador de um desenvolvedor. Isso permitiu a execução de transações que deveriam estar bloqueadas por protocolos internos.

A EIP-7702 foi implementada em maio de 2025 para trazer funções de contratos inteligentes para carteiras comuns. Desde o lançamento, alertas sobre o uso malicioso da ferramenta foram registrados em outros incidentes. O recurso funcionou como uma ferramenta de limpeza para os invasores durante o processo de saque.

A Binance confirmou o incidente e prometeu cobrir integralmente os prejuízos dos usuários. A empresa segue investigando novos pontos de falha descobertos após a análise inicial. O CEO da corretora, Richard Teng, afirmou que não há evidências de vazamento direto das chaves privadas das carteiras.

O uso de tecnologias de abstração de conta em redes blockchain amplia a superfície de ataque quando sistemas de governança são violados. A vulnerabilidade em infraestruturas de custódia centralizada eleva o risco sistêmico para o mercado de criptoativos e pode pressionar a liquidez em momentos de alta volatilidade.