Usuário de Ethereum perde US$ 22 mil em ataque de carteira via EIP-7702

Uma carteira Ethereum associada a sven.eth perdeu 9,1231 ETH, avaliados em aproximadamente US$ 22.770, e 1,69271471 tokens TAPEETH após um atacante usar uma autorização maliciosa do EIP-7702 para obter controle da conta.

A empresa de segurança ExVul reportou o incidente em 14 de outubro, identificando uma transação patrocinada pelo atacante que ativou código malicioso previamente autorizado pelo proprietário da carteira. A empresa atribuiu o roubo a uma delegação insegura, explicando que o atacante esvaziou a carteira sem explorar o protocolo DeFi subjacente.

O ataque envolveu uma transação do tipo 4 que suporta autorizações EIP-7702, permitindo que contas externas ganhem funcionalidade de contrato inteligente. O atacante submeteu uma transação contendo uma autorização EIP-7702 assinada pela vítima, e uma vez que a Ethereum processou essa autorização, chamadas subsequentes à carteira afetada executaram as instruções do contrato delegado.

A ExVul enfatizou que não houve envolvimento de flash loan ou manipulação de AMM. Os achados identificaram a autorização da conta como ponto de entrada, sem evidências de exploração envolvendo pools de liquidez ou manipulação de preços.

Após o roubo reportado, a ExVul alertou que a delegação maliciosa da carteira permanecia ativa no bloco 26.188.153 da Ethereum. A empresa recomendou que usuários evitem transferir novos ativos para o endereço afetado enquanto a delegação suspeita permanecer ativa.