Transações EIP-7702 explodem após atualização do Pectra: inovação ou armadilha de phishing?

A recente atualização Pectra do Ethereum impulsiona as transações EIP-7702, mas também alerta sobre novos riscos de phishing em carteiras como a MetaMask.

A revolução do Ethereum ganhou novo impulso com a atualização do Pectra, que catapulta as transações sob o padrão EIP-7702 de um punhado para um número impressionante de quase mil por dia. Esse avanço não apenas melhora os recursos das carteiras digitais, facilitando transações sem alterações de endereço, mas também promete uma interação muito mais fluida e segura para os usuários no vasto mundo do DeFi e da Web3.

No entanto, por trás dessa evolução tecnológica, surgem sombras perturbadoras que agora estão capturando a atenção da comunidade blockchain: Os riscos latentes de phishing associados a essas transações agrupadas, que, embora simplifiquem o processo, podem abrir caminho para ataques mais sofisticados e rápidos.

A atualização Pectra e seu impacto nas transações EIP-7702

O Pectra chegou como uma lufada de ar fresco para o Ethereum, dando à rede um salto significativo em capacidade e usabilidade. Antes desta atualização, as transações EIP-7702 eram raras, representando apenas algumas ocorrências por dia. Hoje, o número cresce exponencialmente, chegando a quase mil diariamente, um claro reflexo da aceitação e utilidade que esta melhoria oferece aos usuários, como conforme observado pela plataforma Everstake.

E o EIP-7702 se destaca por permitir contas tradicionais, conhecidas como contas de propriedade externa (EOA), realizar agrupamentos de ações, usar gás patrocinado e adicionar métodos de autenticação com chaves de acesso, transformando carteiras básicas em ferramentas muito mais poderosas sem a necessidade de migrar para contratos inteligentes complexos.

Esse progresso não apenas melhora a experiência do usuário, tornando as transações mais fáceis e rápidas, mas também abre as portas para novos casos de uso na economia descentralizada, como acesso mais conveniente a aplicativos DeFi e outros serviços Web3 que exigem múltiplas interações em massa. Ao evitar alterações de endereço, a integridade e a rastreabilidade da conta são mantidas, facilitando auditorias e melhorando a segurança da perspectiva do usuário médio.

Riscos de phishing aumentam com a simplificação de transações agrupadas

No entanto, esse conforto traz consigo um lado sombrio que não pode ser ignorado. De acordo com especialistas em segurança, a maneira como as transações EIP-7702 agrupam várias transações em uma única ação pode ser uma faca de dois gumes. A experiência simplificada permite que usuários menos experientes aprovem pacotes complexos sem entender completamente quais permissões estão concedendo, facilitando para os criminosos cibernéticos executarem ataques de phishing com velocidade e eficácia sem precedentes.

Por exemplo, um golpista pode criar uma página da web maliciosa que imita a interface de uma plataforma legítima, solicitando que o usuário aprove uma transação em lote. Porque em carteiras populares como MetaMask A exibição de detalhes avançados pode estar desabilitada por padrão, o usuário vê apenas um aviso genérico e inadvertidamente autoriza que seu saldo em tokens ERC-20 ou mesmo NFTs seja transferido silenciosamente para endereços controlados pelo invasor. Essa estratégia elimina a necessidade de vários pop-ups ou confirmações consecutivas, reduzindo suspeitas e acelerando o processo de retirada.

Esse método de phishing é especialmente perigoso porque não depende apenas do roubo tradicional de senhas ou dados, mas também explora a confiança e a falta de informações detalhadas na interface do usuário. A falta de atrito adicional na aprovação de múltiplas licenças permite que a perda de ativos ocorra em questão de segundos, complicando a detecção precoce e a possível recuperação.

Como se proteger em um ambiente de transações agrupadas?

Portanto, para minimizar os riscos, É essencial adotar as melhores práticas que ajudem a distinguir quais transações devem ser autorizadas e quais podem ser maliciosas. Isso inclui sempre verificar cuidadosamente as permissões solicitadas, procurar sinais de alerta no URL e no domínio do site e gerenciar com responsabilidade as configurações de segurança em aplicativos de carteira.

Outro foco fundamental reside no desenvolvimento e na implementação de ferramentas automatizadas, como a criada por inverno mudo, chamado "CrimeEnjoyor", que alerta os usuários sobre contratos Ethereum potencialmente maliciosos que tentam drenar fundos usando técnicas automatizadas. Iniciativas como essa combinam inteligência da comunidade com tecnologia para detectar padrões suspeitos e evitar perdas significativas, um passo necessário na evolução da segurança no ecossistema.

Além disso, entender o funcionamento interno de transações agrupadas pode fazer toda a diferença. Saber que um único clique pode agrupar permissões para vários tokens e NFTs, e que essa ação pode ser irreversível em muitos casos, incentiva uma abordagem mais cautelosa e crítica a cada interação.

Certificado

Curso Bitcoin 101

Nível médio

No curso Bitcoin 101 da Bit2Me Academy você pode continuar sua educação sobre criptomoedas e aprender o que é Bitcoin, de onde vem e como obtê-lo.

GRÁTIS 35 aulas

Comece agora

Futuro e equilíbrio entre inovação e segurança no Ethereum

A atualização do Pectra representa um marco tecnológico que aproxima o Ethereum da adoção em massa, com melhorias tangíveis na experiência do usuário e na eficiência da rede. No entanto, essa evolução deve ser acompanhada por uma cultura de segurança fortalecida e educação contínua dos usuários, que são a primeira linha de defesa contra ameaças de phishing e fraude.

As transações agrupadas no EIP-7702 são apenas o começo de um caminho em direção a uma plataforma mais poderosa, mas o equilíbrio entre usabilidade e segurança deve ser cuidadosamente gerenciado. A colaboração entre desenvolvedores, especialistas em segurança, usuários e plataformas como a Bit2Me, que oferecem ambientes confiáveis ​​para gerenciar ativos digitais, é fundamental para construir um ecossistema seguro e sustentável.

Concluindo, a velocidade de adoção e o crescente volume de transações graças ao Pectra não devem ofuscar a atenção essencial necessária para prevenir riscos associados. Se o usuário entender os mecanismos técnicos e mantiver uma atitude crítica em relação a cada solicitação de aprovação, ele poderá aproveitar ao máximo os benefícios desta atualização sem comprometer seu patrimônio.

O investimento em criptoativos não é totalmente regulamentado, pode não ser adequado para investidores de varejo devido à alta volatilidade e há risco de perder todos os valores investidos.