Como a atualização EIP-7702 do Ethereum virou a arma secreta no hack bilionário da Binance
Na terça-feira, 29 de outubro de 2026, um invasor retirou cerca de US$ 6,4 bilhões de carteiras da Binance espalhadas por 10 blockchains, concluindo a maior parte da ação em aproximadamente 20 minutos.
Empresas de análise em blockchain como TRM Labs e Chainalysis atribuíram o ataque ao TraderTraitor, grupo norte-coreano responsável pelo ataque de US$ 1,5 bilhão à Bybit em fevereiro de 2025.
Na rede do Ethereum, o hacker utilizou uma delegação da EIP-7702 para transformar a carteira quente da Binance em um contrato automatizado de drenagem sob seu controle, contando com 50 autorizações assinadas antecipadamente, segundo a TRM Labs.
Uma carteira operacional financiada pelo misturador Tornado Cash enviou as autorizações válidas, permitindo a execução de códigos maliciosos para transferir os ativos para endereços sob controle do invasor.
O impacto da EIP-7702 e a segurança no Ethereum
A EIP-7702, chamada “Set Code for EOAs”, é uma proposta do Ethereum criada em maio de 2024 por Vitalik Buterin, Sam Wilson, Ansgar Dietrichs e lightclient.
Implementada na atualização Pectra em 7 de maio de 2025, a proposta permite que contas comuns (EOAs) emprestem temporariamente o código de um contrato inteligente mantendo seu próprio endereço, introduzindo recursos como agrupamento de transações, patrocínio de taxas e sub-chaves com permissões restritas.
Apesar dos benefícios operacionais, a especificação técnica da EIP-7702 alerta que o código delegado recebe acesso irrestrito à conta, recomendando que aplicativos e carteiras não solicitem nem ofereçam interfaces para essa assinatura. Semanas após o lançamento da Pectra, a Wintermute identificou que mais de 80% das delegações via EIP-7702 apontavam para cópias de contratos maliciosos criados para esvaziar carteiras com chaves vazadas.
Especialistas ressaltam que o uso da EIP-7702 no caso da Binance exigiu assinaturas legítimas da própria conta atingida. Como a movimentação nas outras nove redes ocorreu por transferências assinadas comuns, a TRM Labs apontou que o incidente derivou do comprometimento da infraestrutura de assinatura da Binance, e não de uma falha nativa do protocolo Ethereum.
A Binance declarou que a investigação começou a partir do computador de um engenheiro e identificou pontos adicionais de invasão.
A EIP-7702 representa a etapa inicial para a abstração de conta completa no Ethereum. Em fevereiro de 2026, Vitalik Buterin mencionou a proposta EIP-8141 como uma solução abrangente planejada para a atualização Hegotá, prevista para seguir a bifurcação Glamsterdam, reforçando o plano de reformulação de longo prazo anunciado pelo fundador em julho de 2026.
