Atualização Pectra do Ethereum expõe vulnerabilidade de carteira

A vulnerabilidade de carteira exposta pela atualização Pectra do Ethereum é perfilada pela BTW Media porque evidências publicadas a vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• O EIP-7702 permite a delegação de carteira por meio de assinaturas off-chain, o que pode ser explorado por agentes maliciosos.
• Os usuários são aconselhados a ter cautela e evitar assinar mensagens desconhecidas para proteger seus ativos.

O que aconteceu: EIP-7702 da atualização Pectra expõe carteiras a exploits de assinatura off-chain

O Ethereum implementou aatualização Pectra, introduzindoEIP-7702, que permite aos usuários delegar o controle da carteira por meio de assinaturas off-chain. Este recurso, embora voltado para melhorar a escalabilidade e a funcionalidade de contas inteligentes, acabou abrindo inadvertidamente um novo vetor de ataque.

Especialistas em segurança identificaram que os atacantes podem explorar isso obtendo a assinatura off-chain de um usuário—potencialmente por meio de phishing ou dApps maliciosos—e usá-la para instalar código arbitrário na carteira do usuário. Esse código pode então transferir fundos sem qualquer transação on-chain ou interação adicional do usuário.

Leia também:Ethereum pode subir no primeiro trimestre com tendência histórica de alta
Leia também:6.663 Ethereum descarregados na Coinbase em meio à venda contínua

Por que isso é importante

A introdução do EIP-7702 tem implicações significativas para a segurança da carteira. Anteriormente, a transferência de fundos exigia uma transação on-chain direta assinada pelo usuário. Agora, uma única assinatura off-chain pode conceder controle total a um atacante.

Este desenvolvimento ressalta a necessidade de maior vigilância entre os usuários e atualizações imediatas dos provedores de carteira para detectar e alertar sobre tais solicitações de delegação. À medida que o ecossistema Ethereum evolui, equilibrar inovação com segurança continua sendo fundamental.