Hacks de criptomoedas em 2026, o roubo de US$ 6,3 bilhões na Binance, ataques recorde e onde a IA entra

O hack da Binance e o que o congelamento recuperou

O maior hack de criptomoedas da história aconteceu na Binance em 29 de outubro de 2026 e drenou cerca de US$ 6,3 bilhões. Os emissores congelaram de 42% a 45% do roubo em poucas horas, quase tudo em stablecoins. A Binance paga os clientes com dinheiro próprio, e o valor congelado segue travado.

Como a Binance foi hackeada

O tamanho do roubo depende de quem mediu, cerca de US$ 6,34 bilhões para a Binance, US$ 6,36 bilhões para a TRM, cerca de US$ 6,4 bilhões para a Chainalysis e US$ 6,43 bilhões espalhados por 11 redes para a Elliptic. A imprensa brasileira converteu o roubo em cerca de R$ 34 bilhões, o mesmo número usado pelo portal do Banco do Brasil. A drenagem principal levou cerca de 20 minutos a partir das 20:05 UTC, na contagem da TRM, mas o código do atacante controlou a carteira Ethereum principal da Binance até as 23:56 UTC.

A TRM, a Fireblocks e a Blockaid classificam a invasão como comprometimento da infraestrutura de assinatura, sem exploração de contrato inteligente. Às 20:20 UTC, uma única transação carregava 50 autorizações pré-assinadas do EIP-7702 vindas de uma carteira quente da Binance, "para que ao menos uma fosse válida quando processada", na leitura da Fireblocks. O EIP-7702, ativo desde maio de 2025, permite que uma assinatura entregue o código de uma carteira a um contrato.

O lote entregou a carteira a um contrato varredor do atacante, que levou 167.464 ETH e US$ 1,615 bilhão em USDT em uma transação, e depois 780 milhões de USDC de uma segunda carteira. A TRM rastreia a preparação por pelo menos 36 horas, financiada via Tornado Cash.

A versão da Binance sobre o ponto de entrada mudou duas vezes. O primeiro post apontou uma única máquina comprometida.

A investigação inicial da Binance sugere que o incidente de segurança pode envolver o laptop comprometido de um engenheiro de DevOps, o que teria permitido a um atacante acessar um contêiner de serviço e enviar transações de saque não autorizadas. Não encontramos evidência de vazamento de chave privada de nenhuma carteira.

O comunicado seguinte da Binance, no mesmo dia, relatou mais pontos de invasão.

Atualização da investigação. Nossa investigação inicial sugeria que o incidente podia envolver um laptop comprometido, porém a investigação posterior descobriu pontos adicionais de invasão. … Os fluxos cessaram quando pausamos o serviço de saques mais cedo. Ainda trabalhamos com parceiros para congelar boa parte dos ativos afetados e já congelamos cerca de US$ 3 bilhões até agora.

As conclusões iniciais da Binance, publicadas em 3 de novembro na sua conta no X, descrevem uma campanha de meses.

• Junho de 2026, um instalador envenenado. Um engenheiro de Wallet DevOps buscou uma ferramenta popular de programação com IA e baixou uma instalação adulterada do Homebrew. A Binance detectou o problema, trocou o aparelho e rotacionou as credenciais, mas os atacantes já tinham descoberto quem trabalhava na equipe de carteiras.
• Setembro, uma entrevista de emprego falsa. Um segundo engenheiro foi abordado em uma plataforma de busca de emprego, passou por duas rodadas de entrevista com uma empresa fictícia e baixou uma "tarefa" de teste no computador de trabalho. A Binance diz que sua proteção de endpoint não detectou o malware zero-day escondido ali.
• 20 de outubro, uma ferramenta interna de IA como trampolim. A partir desse computador, os atacantes usaram uma ferramenta interna de IA da Binance para assumir o controle do primeiro engenheiro e de um terceiro, e encontraram um token de implantação de contêineres na máquina do engenheiro de DevOps.
• 29 de outubro, o serviço de assinatura. Entre 17:15 e 19:56 UTC, eles acessaram o computador do terceiro engenheiro, implantaram um contêiner com as credenciais roubadas e rodaram o script que chegou ao serviço de assinatura da carteira.

O relatório também corrige a frase de 30 de outubro de que os fluxos pararam com a pausa dos saques. As delegações EIP-7702 ficavam on-chain e seguiram funcionando fora do sistema de saques da Binance, e com uma carteira quente MPC (computação multipartidária) não havia uma chave única para revogá-las de uma vez. As conclusões são da própria Binance e preliminares, à espera de uma revisão independente.

Por que o atacante trocou stablecoins por ETH

O atacante correu para trocar stablecoins antes que os emissores as congelassem. Na contagem da Bitquery, US$ 729 milhões em USDT roubado escaparam antes dos congelamentos. Desses, 495 milhões viraram ETH na UniswapX e na 1inch com sobrepreço de cerca de 16% e 234 milhões viraram TRX na SunSwap, e a pressa custou ao atacante cerca de US$ 119 milhões em relação aos preços de mercado. Elliptic e Hacken colocam a conversão antes dos congelamentos perto de US$ 786 milhões.

A Aave deu ao atacante um caminho para transformar USDT congelável em ETH. Ele depositou 60 milhões de USDT na Aave V3 e tomou emprestados 19.762 WETH, cerca de US$ 44,6 milhões, no registro de governança da Aave. Uma lista negra de carteira não alcança o colateral depositado na reserva compartilhada da Aave, e a posição seguia aberta em 3 de novembro.

A Chainalysis acompanhou a jogada em tempo real.

Os atacantes da Binance estão correndo para ficar um passo à frente dos congelamentos de stablecoins. Um dos métodos que acompanhamos envolve deixar as stablecoins em protocolos DeFi e depois reivindicá-las em endereços novos e limpos. … A Circle e a Tether já somaram US$ 2,8 bilhões em congelamentos. … trocando stablecoins congeláveis de um lado por ETH não congelável do outro.

Como os fundos roubados passaram pela Tron

Cerca de US$ 628 milhões do roubo estavam na Tron, cerca de 613 milhões de USDT e 46 milhões de TRX na contagem da TRM, e a Tether congelou cerca de 379 milhões de USDT ali, na contagem da Bitquery. A Elliptic mediu pagamentos de US$ 7 milhões a US$ 11 milhões por hora durante 31 horas seguidas, por cerca de 200 carteiras, "quase certamente conduzidos por software".

Todo emissor com um botão de congelamento o apertou na primeira hora. O CEO da Tether, Paolo Ardoino, publicou a primeira contagem da empresa às 21:25 UTC de 29 de outubro.

A Tether congelou mais de 1,567 bilhão de USDT ligado a um potencial hack da corretora Binance. Proteger a indústria e nossos parceiros é nossa principal prioridade.

A primeira contagem valia para todas as redes e subiu para cerca de 1,76 bilhão de USDT. A Circle congelou 823 milhões de USDC, a WLFI travou 27,8 milhões da sua USD1, o Conselho de Segurança da Arbitrum congelou cerca de US$ 30 milhões e a Ripple congelou 40,5 milhões de RLUSD. Somados, os congelamentos chegam a cerca de US$ 2,7 bilhões, ou 42% do roubo, na contagem da TRM, e a US$ 2,85 bilhões, ou 44% a 45%, nas contas da Elliptic e da Binance.

Dois meses antes da Binance, a Cronos foi mais longe que qualquer emissor. Seus validadores pararam a rede e a reverteram em 10.961 blocos, quase duas horas de histórico, para desfazer a exploração do Tectonic. A reversão desfez cerca de US$ 111,2 milhões, apagou transações sem relação do mesmo intervalo e não alcançou cerca de US$ 9,19 milhões que já tinham saído por pontes.

O time da DropsTab mapeou 15 intervenções desse tipo, do fork da The DAO em 2016 à ação do Conselho de Segurança da Arbitrum sobre os fundos do hacker da Binance.

Sem suas chaves, sem suas moedas. A menos que a rede diga o contrário. Esta semana a Arbitrum moveu os US$ 30 milhões do hacker da Binance. Sem chave, sem assinatura. Segunda vez neste ano.

Nada do que foi congelado tinha sido liberado até 3 de novembro. O instantâneo da Bitquery daquele dia deixa cerca de US$ 3,0 bilhões com o atacante, US$ 1,40 bilhão em BTC, US$ 1,22 bilhão em ETH, US$ 292 milhões em XRP e US$ 75 milhões em SOL. A pilha de ETH, cerca de 540 mil tokens, inclui o ETH comprado com as stablecoins trocadas.

Se você tem USDT ou USDC, o emissor pode congelar o seu saldo do mesmo jeito.

Atribuição e a resposta da Binance

A atribuição segue sendo uma avaliação, e a tratamos como tal. A TRM avalia com alta confiança que o TraderTraitor, grupo da Coreia do Norte, executou o roubo, e a Chainalysis publicou sua própria leitura.

Nossos investigadores observaram fundos roubados pela Coreia do Norte no hack da Bitget no mês passado se misturando com fundos roubados da Binance. Temos alto grau de confiança de que a Coreia do Norte é responsável pelo hack de US$ 6,4 bilhões na Binance.

Um alerta do FBI de 31 de outubro afirma que a Coreia do Norte foi responsável pelo roubo de mais de US$ 6 bilhões e publicou a lista de endereços do atacante. O relatório da Binance de 3 de novembro cita a conclusão do FBI de que a Coreia do Norte é a responsável, enquanto a Coreia do Norte negou as acusações.

A Binance se comprometeu a cobrir todas as perdas com o fundo SAFU e dinheiro da empresa e diz que 98% dos ativos em tokens afetados foram repostos até 31 de outubro, o que aparece na sua página de Prova de Reservas. São declarações da própria Binance, sem auditoria independente por trás.

Os saques reabriram em fases a partir de 1º de novembro, Bitcoin e Ethereum primeiro, e mais de US$ 3,6 bilhões saíram da corretora no primeiro dia.

Quantos hacks de criptomoedas aconteceram em 2026 e quanto já foi roubado

Os hacks de criptomoedas somam um recorde de US$ 8,7 bilhões em 2026, na contagem da TRM divulgada em 30 de outubro. O roubo de US$ 6,36 bilhões na Binance é a maior parte desse total. Sem a Binance, dez meses de 2026 custaram cerca de US$ 2,3 bilhões.

O primeiro semestre de 2026 bateu o recorde de frequência. A TRM Labs contou 207 incidentes no período, contra cerca de 83 um ano antes, com US$ 972 milhões roubados diante de US$ 2,3 bilhões no primeiro semestre de 2025, e avisou que a queda só refletia a ausência de um roubo na escala de 2025.

O hack da Binance empurrou o acumulado do ano na TRM para um recorde de [US$ 8,7 bilhões](https://www.trmlabs.com/resources/blog/north-korea-has-stolen-usd-128-billion-in-crypto-usd-74-billion-of-it-in-2026), cerca de 31% dos cerca de US$ 28 bilhões já roubados em cripto. Subtraindo os US$ 6,36 bilhões da Binance na conta da TRM, um número que nenhum fornecedor publica, 2026 fica perto de US$ 2,3 bilhões.

As duas leituras do primeiro semestre diferem pelo método. A TRM mantém o roubo de US$ 1,5 bilhão da Bybit na base de 2025, então o primeiro semestre de 2026 mostra queda de 57%, enquanto a CertiK remove a Bybit e mostra alta de 28%. O painel do terceiro trimestre da CertiK, atualizado pela última vez antes da Binance, soma US$ 1,28 bilhão em 255 incidentes. Nunca comparamos entre fornecedores.

Nossa própria contagem, feita a partir de relatórios públicos de incidentes e publicada em 3 de novembro, fica perto da TRM, com US$ 8,78 bilhões roubados em 328 hacks e a Binance respondendo por 72% disso.

2026 já é o pior ano da história, com US$ 8,78 bilhões roubados em 328 hacks. Mais que 2021 a 2023 somados. Só a Binance responde por 72% disso.

Os hacks de criptomoedas da Coreia do Norte respondem por 85% do valor roubado em 2026 com a Binance incluída, e por cerca de 45% sem ela, na contagem da TRM, US$ 7,4 bilhões neste ano e US$ 12,8 bilhões na história. A TRM observa que apenas 13 dos seus 100 roubos norte-coreanos desde 2017 exploraram código de contrato.

A TRM contou explorações de contrato inteligente em 125 dos 207 incidentes, mas elas carregaram uma fatia bem menor do dinheiro, e o relatório do 1º semestre de 2026 da própria Blockaid atribui a ataques à segurança operacional 74% dos US$ 1,1 bilhão roubados em 212 incidentes. Os incidentes da Polymarket em 2026 seguem essa divisão: os usuários perderam dinheiro pelo site, não pelos contratos, como mostramos na nossa análise dos hacks da Polymarket.

O portfólio público do grupo Lazarus da DropsTab Research registra os roubos anteriores atribuídos ao grupo, liderados pelo roubo da Bybit em 2025. Como segui-lo está na última seção.

Os maiores hacks de criptomoedas de 2026 e seus vetores de ataque

Quatro dos cinco maiores roubos de 2026 não precisaram de bug em contrato inteligente. Binance, Bitget, KelpDAO e Drift passaram por chaves roubadas, assinatura comprometida ou engenharia social. O defeito de código da Liquid Network é a única exceção de grande porte.

Em valor, a Binance supera o recorde anterior da Bybit por mais de quatro para um, e todos os outros roubos de 2026 ficaram abaixo dos US$ 625 milhões que o Ronin perdeu em 2022.

Considerando todos os anos desde 2010, o time da DropsTab conta mais de 1.200 projetos hackeados e cerca de US$ 27,6 bilhões roubados, e mapeia os maiores deles em um só gráfico.

Quase todo o mundo cripto já foi hackeado pelo menos uma vez. Mais de 1.200 projetos. US$ 27,6 bilhões roubados.

A Bitget é o outro hack de corretora do ano, cinco semanas antes da Binance, e o tamanho segue contestado. A CEO Gracy Chen colocou o roubo de 24 de setembro em US$ 351,6 milhões, a Halborn e a CertiK em US$ 387,5 milhões e o ZachXBT em US$ 388 milhões. A Halborn rastreou a entrada até uma falha em um produto de segurança de terceiros que expôs credenciais internas.

O ZachXBT conectou depois os dois roubos em uma análise on-chain.

Atualização. Fundos roubados no hack de US$ 6,3 bilhões da Binance e no de US$ 388 milhões da Bitget foram misturados no mesmo endereço há 45 minutos, após chegarem via THORChain. Isso indica que provavelmente o mesmo autor está por trás dos dois casos.

A Liquid é a única grande perda de 2026 causada por bug de código. O post-mortem da Blockstream descreve um bug de cache no range proof do software Elements que criou cerca de 4.000 L-BTC sem lastro, sem nenhuma chave comprometida. Autointitulados white hats devolveram 3.400 BTC após negociação, com cerca de 602 BTC ainda pendentes.

A ponte da KelpDAO confiava em um único verificador LayerZero, um DVN de 1 de 1, e os atacantes o alimentaram com dados falsos. Os atacantes do Drift pré-assinaram uma transferência de administração que a Solana permitiu executar mais tarde. Nenhuma das duas quebras morava em código de contrato.

O Tectonic, protocolo de empréstimos na Cronos, foi drenado pelo colateral. Em 30 de agosto, o atacante inflou o preço do pouco negociado token TONIC, usou-o como colateral e tomou emprestados US$ 120,4 milhões em nove mercados, segundo o post-mortem da Cronos. Depois, a própria rede reverteu a maior parte da perda.

O fundador da Aave, Stani Kulechov, detalhou como a exploração da KelpDAO deixou o protocolo de empréstimos com cerca de US$ 200 milhões em dívida ruim.

O roubo de cerca de US$ 1,5 bilhão da Bybit, em fevereiro de 2025, manteve o recorde até a Binance. A ação judicial da corretora nos Estados Unidos ganhou liminar preliminar em agosto de 2026, com US$ 48,4 milhões recuperados e US$ 30,5 milhões congelados, ainda em grande parte simbólicos diante de um atacante estatal.

Como a IA está reduzindo a barreira para os ataques

O próprio relatório da Binance coloca ferramentas de IA no caminho do ataque. A invasão começou com um instalador falso de uma ferramenta de programação com IA, e os atacantes passaram por uma ferramenta interna de IA. A IA não assinou o roubo, e nenhum fornecedor quantifica uma fatia das perdas atribuída à IA. A IA escala golpes de forma medida.

As conclusões da Binance de 3 de novembro são a primeira fonte primária a colocar a IA no caminho de um roubo recorde, em dois pontos. A primeira brecha veio quando um engenheiro buscou uma ferramenta popular de programação com IA e instalou um pacote adulterado do Homebrew, e em 20 de outubro os atacantes usaram a própria ferramenta interna de IA da Binance para chegar a mais dois engenheiros. Nenhum dos passos assinou o roubo. As ferramentas de IA foram apenas uma superfície confiável por onde os atacantes podiam passar, como a entrevista de emprego falsa. Antes desse relatório, a TRM, a Fireblocks e o thread do fórum da Aave não apontavam papel algum para a IA.

A Chainalysis mediu operações de golpe com IA extraindo US$ 3,2 milhões cada, contra US$ 719 mil sem IA, cerca de 4,5 vezes mais rentáveis. O índice de IA no crime da TRM subiu para 54 em 100, vindo de cerca de 28 em 2024, com golpes como a única categoria classificada como madura. Golpes de falsa identidade subiram cerca de 1.400% em um ano nos dados de golpes da Chainalysis, tendência que detalhamos em nosso material sobre golpes de falsa identidade.

As perdas nomeadas com agentes de IA ficaram pequenas. A Blockaid rastreou a perda de cerca de US$ 216 mil do Bankr a uma injeção de prompt em maio, e a CertiK liga os US$ 100 mil da Zerion a engenharia social com IA ligada à Coreia do Norte. São os únicos roubos com agentes de IA quantificados em dólares.

O maior hack de 2026 em um projeto de IA passou por chaves comprometidas, não por IA. A cunhagem de setembro na ASI Alliance criou cerca de 2,3 bilhões de FET não autorizados por meio de chaves comprometidas, sem queima ou reposição de lastro confirmadas em 3 de novembro, e parte disso foi trocada por cerca de 523 ETH, segundo o rastreio da Bitquery.

Se você deixa um agente de IA como o Bankr gastar da sua carteira, essa permissão é uma delegação do mesmo tipo que drenou a Binance, então a checagem de EIP-7702 na última seção vale para ela. As categorias gratuitas de ecossistema x402 e agentes de IA da DropsTab listam os agentes que movimentam fundos pelo padrão de pagamento x402.

A IA tornou os golpes de 2026 mais rentáveis, e no roubo recorde as ferramentas de IA fizeram parte do caminho até o acesso de assinatura roubado. A ameaça de prazo mais longo para essas mesmas chaves é a computação quântica, tema do nosso material sobre cripto resistente a quântica.

O que acontece com o token depois de um hack

Um hack de corretora não mexe na oferta do token, e o total do BNB ainda iguala seu teto de 131,5 milhões. Já um hack de cunhagem é um evento de oferta. O desfecho depende de queima, reposição de lastro, reemissão ou migração, e de o token cunhado poder ser congelado.

Uma cunhagem não autorizada cria oferta que ou é desfeita ou fica suspensa sobre o mercado, e outubro adicionou dois casos, Cysic e Initia. A tabela acompanha todas as cunhagens de 2026 que verificamos, com o desfecho de oferta e sem preços. O BNB não está nela, porque um roubo em corretora só move saldos.

Um bug no motor de contratos inteligentes da Initia, explorado no dia do lançamento, deixou o atacante cunhar 2 milhões de AUSD em ponte em 23 de outubro e sacar cerca de US$ 2,7 milhões, e a Agora diz não ter contratos de AUSD na Initia, então o emissor não tinha nada para congelar.

Em tokens sem teto, compare com um retrato de oferta datado. Cerca de 4 bilhões de ONE foram cunhados em agosto, cerca de 26% da oferta da época pelos números da própria Harmony, o que a página da Harmony permite conferir, e o Syscoin queimou sua cunhagem.

O Drift fica fora da tabela por decisão. Ele perdeu cerca de US$ 285 milhões para colateral falso, e nenhum DRIFT foi cunhado.

A Immunefi acompanhou 82 tokens hackeados ao longo de 2024 e 2025 e encontrou cerca de 84% abaixo do preço de antes do hack seis meses depois, com queda mediana de 61%. Quando uma empresa quebra com o dinheiro lá dentro, nosso acompanhamento de falências em cripto segue o que os credores recuperam.

O rsETH da KelpDAO fechou o plano de recuperação com uma parcela final de 20.373,72 rsETH, e o token tem lastro completo desde o religamento dos contratos.

Em redes com privacidade, a integridade da oferta pode ser impossível de verificar, como quem mantinha Zcash aprendeu entre 2022 e 2026, tema que cobrimos em nossa comparação entre Zcash e Bitcoin.

Alcance de um hack além do token

O total mantido nas carteiras publicamente conhecidas da Binance, na contagem da DefiLlama, caiu 24,5% na semana após a invasão. A queda é de cerca de US$ 41,6 bilhões, e a maior parte excede o movimento geral do mercado. O dano maior de um megarroubo é a corrida e a rotação que ele dispara, além do valor roubado.

Puxamos na DefiLlama o TVL das carteiras publicamente conhecidas em 3 de novembro. Contra uma linha de base dos pares de queda de 4,4%, a média de Bybit e Robinhood, cerca de 20,1 pontos da queda da Binance, algo como US$ 34 bilhões, são próprios, e o roubo explica apenas cerca de 3,8 pontos. Parte do excedente pode ser o preço do BNB.

A OKX ganhou 59,8%, cerca de US$ 10,8 bilhões, perto de um quarto do que saiu da Binance, em uma semana em que o mercado caiu.

A Aave foi atingida pelos dois megahacks de 2026. Depois da KelpDAO, em abril, carregou a dívida ruim e seu TVL caiu de cerca de US$ 26,4 bilhões para US$ 14,3 bilhões em seis dias, e em outubro sua multisig de emergência congelou 292 mercados em poucas horas.

A Tether ocupa as duas pontas da história dos congelamentos, como autoridade e como investidora. Seu perfil de investidora na DropsTab lista 41 moedas em carteira, e só o Drift, talvez também o LayerZero, se liga às explorações deste ano.

Os registros de captação da DropsTab mostram o Drift levantando cerca de US$ 52 milhões de Multicoin, Polychain, Jump e Alameda, perdendo cerca de US$ 285 milhões e precisando depois de um crédito de resgate da Tether, a mesma empresa que congelou o USDT roubado da Binance. Nossos registros trazem cerca de US$ 145 milhões para esse crédito, e cerca de US$ 147,5 milhões foram reportados na estreia do token de recuperação.

Acompanhe um token hackeado no DropsTab

A aba Hacked & Exploited Tokens da DropsTab coloca lado a lado a oferta, a nota da CertiK e o número de corretoras de um token hackeado, os alertas do Drops Bot mostram para onde a parte não congelada de um roubo se move, e o portfólio Lazarus registra roubos atribuídos à Coreia do Norte. Nada disso devolve o dinheiro, e as três ferramentas são gratuitas.

Três ferramentas gratuitas mantêm a vigilância depois de um hack.

Confira oferta e corretoras na aba Hacked & Exploited Tokens. A aba da DropsTab Research lista os tokens que seguem negociando depois de uma exploração em 2026, com a oferta em circulação e sua fatia do total, o número de corretoras e a nota da CertiK, livre para ordenar ou clonar no Tab Builder. Compare a oferta com um número de antes do hack, já que uma cunhagem a muda e uma invasão de corretora não. Na aba atual, SAND e FET carregam nota AA da CertiK, o DRIFT está em BBB, o CYS em BB, e o WEMIX não tem cobertura da CertiK.

Vigie endereços publicados dos atacantes com o Drops Bot. O Drops Bot acompanha qualquer endereço público no Telegram, com 20 carteiras no plano gratuito em 30 redes, incluindo a Tron, filtros de direção ENTRADA e SAÍDA, filtros de valor, etiquetas próprias e sem nenhuma chave privada. O guia de configuração de alertas de carteira percorre o ajuste. Use apenas endereços publicados pelo FBI, pela TRM, pela Chainalysis ou pela Binance. Nosso guia de rastreamento de baleias mostra como checar a quem uma carteira pertence, e as listas envelhecem rápido.

Siga o portfólio do grupo Lazarus. O rastreador do Lazarus registra os roubos atribuídos ao grupo em ataques anteriores, liderados pela Bybit. Os endereços do atacante da Binance estão no alerta do FBI de 31 de outubro, e alertas de carteira sobre eles são a forma de ver o roubo da Binance se mover.

Confira suas próprias delegações EIP-7702

A invasão da Binance reutilizou um ataque que já atinge carteiras de pessoas comuns. O EIP-7702, ativo desde o upgrade Pectra da Ethereum em 7 de maio de 2025, permite que uma assinatura delegue o código da carteira a um contrato. A delegação persiste até ser redefinida para o endereço zero, e uma delegação assinada sem indicar rede vale em todas as redes compatíveis com a Ethereum.

A lista de autorizações EIP-7702 do Etherscan e o Revoke.cash mostram delegações sem tocar no dinheiro, e o Etherscan marca delegados de phishing. A revogação acontece na carteira, no MetaMask em Detalhes da conta e Conta inteligente, por rede, e custa gás.

Um estudo acadêmico publicado no arXiv em dezembro de 2025 escaneou on-chain as autorizações EIP-7702 da Ethereum e contou mais de 26 mil endereços de vítimas, com delegadores ligados ao crime detendo quase metade de todas as autorizações, e a maior vítima individual perdeu mais de 3.300 ETH.