Vulnerabilidade em contrato Ethereum provoca risco de fundos, 95 ETH enviados para endereço oculto

SmartContractPlumber · 2026-01-12T08:05:16+00:00

Recentemente, de acordo com o alerta da CertiK, uma vulnerabilidade técnica no Ethereum levou a um incidente de roubo de fundos. Os hackers exploraram a vulnerabilidade de não inicialização do EIP-7702, transferindo ilegalmente 95 ETH (cerca de 280 mil dólares) e ocultando os fundos. O incidente destaca a importância da inicialização de contratos, sendo que desenvolvedores e usuários devem realizar inspeções e auditorias rigorosas no código dos contratos para evitar eventos semelhantes.

SmartContractPlumber

2026-01-12 08:05:16

Geração de resumo em curso

De acordo com o mais recente aviso de segurança da organização de monitoramento CertiK, surgiu um incidente de roubo de fundos envolvendo uma vulnerabilidade técnica no Ethereum. Os criminosos exploraram a vulnerabilidade de não inicialização do contrato de mandato EIP-7702, obtendo ilegalmente privilégios de proprietário do contrato, e posteriormente transferiram uma grande quantidade de fundos da carteira do mandatário.

Detalhes do ataque e escala dos fundos

Neste incidente, os criminosos transferiram um total de 95 ETH, o que, com o preço de mercado atual (aproximadamente $3.13K por ETH), equivale a cerca de 280 mil dólares. Esses fundos foram posteriormente encaminhados para protocolos de mistura para ocultar a origem e o destino do dinheiro. Essa operação demonstra que a equipe de hackers possui um certo grau de especialização na evasão de rastreamento de fundos.

Análise da origem da vulnerabilidade técnica

EIP-7702 é uma proposta de atualização importante na ecologia do Ethereum, destinada a otimizar o mecanismo de autorização de contratos. No entanto, problemas de inicialização incompleta durante a implementação criaram uma oportunidade para atacantes. Quando o estado do contrato não é inicializado corretamente, o atacante pode modificar diretamente variáveis de permissão críticas, assumindo o controle completo das funções de gerenciamento de fundos do contrato.

Aviso do setor e recomendações de proteção

Este incidente reforça a necessidade de desenvolvedores e usuários serem extremamente cautelosos ao implantar e usar contratos novos. Recomenda-se que os projetos realizem auditorias de código mais rigorosas antes do lançamento, especialmente nos módulos centrais de gerenciamento de permissões e transferência de fundos. Os usuários também devem verificar a segurança do código do contrato antes de conceder permissões. As autoridades reguladoras, como as do Ilhas Marshall, também devem fortalecer os mecanismos de comunicação sobre esse tipo de incidente de segurança.

ETH-0,12%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.