Risco de segurança: 63% das primeiras transações EIP-7702 no Ethereum vêm de atacantes

Lembro-me bem da empolgação quando o EIP-7702 foi anunciado. Finalmente, as carteiras inteligentes deveriam se tornar ainda mais simples e flexíveis – um marco para o Ethereum. Mas o que foi celebrado como um avanço agora se revela um pesadelo para muitos usuários. Segundo um estudo recente, 63% de todas as primeiras transações com esse novo padrão partem de atacantes. E isso já causou perdas de US$ 2,36 milhões. Francamente, é de dar nó no estômago – o que deu errado aqui?
EIP-7702: Uma boa ideia – mas com falhas perigosas
O EIP-7702 prometia simplificar a vida dos usuários: possibilitar a integração de funções de contrato inteligente diretamente nas carteiras, sem depender de serviços externos. Soa incrível, não é? Transações mais rápidas, mais baratas – enfim, um passo rumo à adoção em massa. Só que a realidade nos mostrou o contrário.
Assim que a atualização entrou no ar, os atacantes se jogaram sobre ela como moscas em mel. A pesquisa revela: mais da metade das primeiras transações com o EIP-7702 vieram de contas fraudulentas. E não foi coincidência. A nova função permite autorizar múltiplas transações de uma só vez – um prato cheio para criminosos cibernéticos.
Como os atacantes agiram
A estratégia dos fraudadores foi simples, mas eficaz: phishing e contratos inteligentes manipulados. Muitos usuários caíram em armadilh



as por meio de carteiras falsas ou mensagens de "atualização". Assim que autorizavam a ação, o dinheiro sumia – muitas vezes sem que percebessem, até ser tarde demais.
O detalhe mais cruel? Uma vez autorizado, os atacantes podiam retirar fundos livremente nos bastidores. Não é à toa que as perdas já atingiram milhões. E o pior: muitas vítimas nem sequer notam ou não se dão ao trabalho de denunciar.
O que podemos fazer agora?
Gostaria de ter uma solução simples, mas a verdade é que, agora, a precaução é fundamental. Aqui vão algumas dicas que poderiam salvar minha pele:
- Usar apenas carteiras oficiais – sempre verificar duas vezes antes de autorizar algo.
- Não autorizar permissões desconhecidas – especialmente com novos padrões como o EIP-7702.
- Monitorar transações – relatar atividades suspeitas imediatamente.
- Ouvir a comunidade – novas tecnologias precisam de tempo para amadurecer com segurança.
Conclusão: Um alerta necessário
O EIP-7702 tem potencial, sem dúvida – mas os números atuais mostram que sua implementação ainda não está madura. Os desenvolvedores agora estão sob pressão para lançar atualizações de segurança mais rápidas e proteger melhor os usuários.
Até lá, no mundo cripto, cada um é seu próprio guarda. E, infelizmente, não é uma tarefa fácil. Mas, ei, pelo menos estamos aprendendo – mesmo que doa às vezes.