Vulnerabilidade do EIP-7702 Explorada: $280K em ETH Canalizado Através do Tornado Cash

ponzi_poet · 2026-01-05T14:25:26+00:00

Pesquisadores da CertiK relataram um incidente envolvendo uma vulnerabilidade no padrão de delegação EIP-7702 do Ethereum, permitindo que um atacante transferisse 95 ETH (cerca de 280.000 dólares) para o Tornado Cash. Este incidente destaca os riscos de inicialização inadequada de contratos e a necessidade de auditorias rigorosas.

ponzi_poet

2026-01-05 14:25:26

Geração de resumo em curso

Pesquisadores de segurança na CertiK identificaram um incidente crítico envolvendo um explorador que transferiu com sucesso 95 ETH—equivalente a aproximadamente $280.000 USD com base nas avaliações recentes—para Tornado Cash através de uma vulnerabilidade sofisticada em um contrato.

A Falha de Delegação EIP-7702

O ataque concentrou-se em um contrato delegado não inicializado relacionado ao EIP-7702, o novo padrão de delegação do Ethereum. Ao explorar essa lacuna de inicialização, o explorador obteve propriedade não autorizada do endereço delegado, contornando efetivamente os controles de segurança previstos. Essa transferência de propriedade foi fatal—permitindo ao atacante drenar todos os fundos acumulados do endereço comprometido para o mixer de privacidade.

Como o Ataque Aconteceu

A sequência foi simples, mas devastadora. O estado não inicializado do contrato delegado EIP-7702 criou um vácuo de propriedade. O explorador preencheu essa lacuna, assumindo controle completo sobre o contrato. A partir dessa posição, executou uma retirada total de fundos, direcionando 95 ETH para Tornado Cash para obscurecer o rastro da transação.

Implicações de Segurança no Ethereum

Este incidente destaca um risco crítico em padrões de contrato recém-implantados. O EIP-7702, embora introduza capacidades poderosas de delegação ao Ethereum, exige procedimentos meticulosos de inicialização. Qualquer lacuna na configuração do contrato—seja intencional ou acidental—pode expor quantidades substanciais de capital dos usuários a ataques de extração. O roteamento através do Tornado Cash complica os esforços de recuperação de fundos, pois a cadeia de transações torna-se difícil de rastrear.

O Que Isso Significa para os Usuários

Desenvolvedores que implantarem contratos delegados EIP-7702 devem tratar a inicialização como inegociável. A $280K perda serve como um lembrete contundente de que detalhes na implementação do protocolo podem ter consequências financeiras enormes. Auditorias e revisões de segurança antes do deployment na mainnet não são mais opcionais.

ETH-0,49%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.