La intención original de la abstracción de cuentas de Ethereum era librar a los usuarios comunes del tormento de las frases semilla y ofrecerles la comodidad y seguridad de las billeteras de contratos inteligentes. Pero si basta con engañarte para que firmes una credencial de delegación aparentemente inofensiva, los hackers pueden tomar prestados legalmente los permisos de ejecución del código y vaciar todos los activos inactivos. ¿Supone esto una mejora de la experiencia o un nuevo tipo de riesgo de seguridad para todo el ecosistema de las finanzas descentralizadas?
【Fondos inactivos vaciados en un instante: activos cross-chain por valor de 3,55 millones de dólares cambian de manos mediante EIP-7702】
Según los datos de seguimiento de Phalcon, de la firma de seguridad on-chain BlockSec, y un informe reciente de The Defiant, una dirección que había mantenido relaciones financieras con Tornado Cash (0x24a9) reclamó y transfirió recientemente, a través de una billetera de Ethereum (0x4943), unos 3,55 millones de dólares en activos cross-chain que aún no se habían reclamado. Entre los activos transferidos había USDT, USDC, DAI y ether (ETH), procedentes de puentes cross-chain como Polygon Agglayer y NEAR Rainbow Bridge.
Cabe destacar que, antes de este movimiento, el investigador on-chain stuckfunds.eth había enviado en varias ocasiones mensajes de recordatorio on-chain a 0x4943, advirtiendo de buena fe que la dirección aún tenía una gran cantidad de fondos sin reclamar. Sin embargo, la transacción que finalmente permitió retirar y transferir los fondos se inició mediante el mecanismo de delegación de cuentas (account delegations) EIP-7702, introducido con la actualización Pectra de Ethereum. Esta propuesta permite que las cuentas tradicionales de propiedad externa (EOA) deleguen temporalmente la ejecución de código a un contrato específico, lo que posibilita las transacciones por lotes y la ejecución automatizada. El análisis de BlockSec Phalcon señala que los registros on-chain muestran que la autorización de delegación era criptográficamente válida, pero no permiten confirmar si el titular la concedió de manera consciente y voluntaria, si su clave privada había sido comprometida o si fue víctima de una nueva modalidad de fraude por phishing mediante firmas de autorización maliciosas (Authorization Tuple).
【La doble cara de la abstracción de cuentas: la prima de seguridad de Ethereum y la captura de valor de ETH】
¿Qué significa esto para los lectores? A primera vista, se trata de un movimiento de fondos que afecta a una cuenta inactiva concreta. Sin embargo, desde la perspectiva de los inversores institucionales, EIP-7702 es un pilar fundamental para que Ethereum avance hacia la abstracción de cuentas en todo su ecosistema. El «riesgo de delegación maliciosa» que afronta tras su implementación en la red principal afecta directamente tanto a la prima de seguridad de toda la red Ethereum como a la capacidad del activo subyacente, ETH, para capturar valor. Si la interfaz de las billeteras no establece mecanismos dinámicos de detección de amenazas y estándares de alertas de seguridad para los destinos de delegación de EIP-7702, la propagación de ataques capaces de vaciar cuentas sin necesidad de robar claves privadas podría erosionar la confianza a largo plazo de las instituciones en mantener grandes sumas en billeteras estándar de Ethereum.
En el mercado secundario, el último precio de ETH en el mercado spot de Binance ronda los 2.492 dólares, con una ligera caída del 0,16 % en 24 horas y un volumen de operaciones spot diario superior a los 356 millones de dólares. Los indicadores técnicos muestran que, tras la reciente corrección motivada por la aversión al riesgo, se ha formado una densa zona de compras de soporte spot para ETH entre los 2.470 y los 2.480 dólares. El precio no ha caído en una venta irracional por el ruido sobre la seguridad on-chain, aunque sigue afrontando la presión tendencial de la media móvil de 20 días (unos 2.662 dólares).
【Claves para seguir de cerca: adopción de los protocolos de filtrado de autorizaciones y defensa del nivel de 2.480 dólares】
De cara a la evolución del mercado y del ecosistema on-chain, los inversores deberían seguir de cerca dos señales centrales y verificables:
Primero, la adopción de los protocolos de filtrado de autorizaciones EIP-7702 y los estándares para revocarlas. Tras este incidente, será un indicador técnico objetivo para evaluar si puede recuperarse la prima de seguridad de la abstracción de cuentas comprobar si las principales billeteras (como MetaMask y Rabby) y la infraestructura de seguridad implementan a corto plazo bloqueos obligatorios de transacciones de riesgo para las tuplas de autorización EIP-7702 y funciones de revocación con un solo clic, así como si los desarrolladores principales de Ethereum impulsan normas más estrictas para las listas blancas de delegación;
Segundo, el soporte del mínimo anterior de 2.480 dólares en el mercado spot de Binance y la resistencia de la media móvil en 2.550 dólares. En el gráfico diario, ETH está formando actualmente una estructura de base múltiple cerca de los 2.480 dólares. Si el volumen spot repunta durante el fin de semana y el precio logra superar los 2.550 dólares (rompiendo la resistencia del triángulo de consolidación a corto plazo), podría avanzar hacia una nueva prueba de recuperación de la SMA20, situada en los 2.662 dólares. Por el contrario, si un aumento de la aversión al riesgo en el mercado provoca que el precio de cierre diario caiga por debajo del soporte de 2.470 dólares, habría que buscar un soporte de liquidez más profundo en el rango de 2.380 a 2.420 dólares.
Opinión personal y recopilación de información; no constituye asesoramiento de inversión. DYOR.
$ETH #Ethereum #Crypto
【Fondos inactivos vaciados en un instante: activos cross-chain por valor de 3,55 millones de dólares cambian de manos mediante EIP-7702】
Según los datos de seguimiento de Phalcon, de la firma de seguridad on-chain BlockSec, y un informe reciente de The Defiant, una dirección que había mantenido relaciones financieras con Tornado Cash (0x24a9) reclamó y transfirió recientemente, a través de una billetera de Ethereum (0x4943), unos 3,55 millones de dólares en activos cross-chain que aún no se habían reclamado. Entre los activos transferidos había USDT, USDC, DAI y ether (ETH), procedentes de puentes cross-chain como Polygon Agglayer y NEAR Rainbow Bridge.
Cabe destacar que, antes de este movimiento, el investigador on-chain stuckfunds.eth había enviado en varias ocasiones mensajes de recordatorio on-chain a 0x4943, advirtiendo de buena fe que la dirección aún tenía una gran cantidad de fondos sin reclamar. Sin embargo, la transacción que finalmente permitió retirar y transferir los fondos se inició mediante el mecanismo de delegación de cuentas (account delegations) EIP-7702, introducido con la actualización Pectra de Ethereum. Esta propuesta permite que las cuentas tradicionales de propiedad externa (EOA) deleguen temporalmente la ejecución de código a un contrato específico, lo que posibilita las transacciones por lotes y la ejecución automatizada. El análisis de BlockSec Phalcon señala que los registros on-chain muestran que la autorización de delegación era criptográficamente válida, pero no permiten confirmar si el titular la concedió de manera consciente y voluntaria, si su clave privada había sido comprometida o si fue víctima de una nueva modalidad de fraude por phishing mediante firmas de autorización maliciosas (Authorization Tuple).
【La doble cara de la abstracción de cuentas: la prima de seguridad de Ethereum y la captura de valor de ETH】
¿Qué significa esto para los lectores? A primera vista, se trata de un movimiento de fondos que afecta a una cuenta inactiva concreta. Sin embargo, desde la perspectiva de los inversores institucionales, EIP-7702 es un pilar fundamental para que Ethereum avance hacia la abstracción de cuentas en todo su ecosistema. El «riesgo de delegación maliciosa» que afronta tras su implementación en la red principal afecta directamente tanto a la prima de seguridad de toda la red Ethereum como a la capacidad del activo subyacente, ETH, para capturar valor. Si la interfaz de las billeteras no establece mecanismos dinámicos de detección de amenazas y estándares de alertas de seguridad para los destinos de delegación de EIP-7702, la propagación de ataques capaces de vaciar cuentas sin necesidad de robar claves privadas podría erosionar la confianza a largo plazo de las instituciones en mantener grandes sumas en billeteras estándar de Ethereum.
En el mercado secundario, el último precio de ETH en el mercado spot de Binance ronda los 2.492 dólares, con una ligera caída del 0,16 % en 24 horas y un volumen de operaciones spot diario superior a los 356 millones de dólares. Los indicadores técnicos muestran que, tras la reciente corrección motivada por la aversión al riesgo, se ha formado una densa zona de compras de soporte spot para ETH entre los 2.470 y los 2.480 dólares. El precio no ha caído en una venta irracional por el ruido sobre la seguridad on-chain, aunque sigue afrontando la presión tendencial de la media móvil de 20 días (unos 2.662 dólares).
【Claves para seguir de cerca: adopción de los protocolos de filtrado de autorizaciones y defensa del nivel de 2.480 dólares】
De cara a la evolución del mercado y del ecosistema on-chain, los inversores deberían seguir de cerca dos señales centrales y verificables:
Primero, la adopción de los protocolos de filtrado de autorizaciones EIP-7702 y los estándares para revocarlas. Tras este incidente, será un indicador técnico objetivo para evaluar si puede recuperarse la prima de seguridad de la abstracción de cuentas comprobar si las principales billeteras (como MetaMask y Rabby) y la infraestructura de seguridad implementan a corto plazo bloqueos obligatorios de transacciones de riesgo para las tuplas de autorización EIP-7702 y funciones de revocación con un solo clic, así como si los desarrolladores principales de Ethereum impulsan normas más estrictas para las listas blancas de delegación;
Segundo, el soporte del mínimo anterior de 2.480 dólares en el mercado spot de Binance y la resistencia de la media móvil en 2.550 dólares. En el gráfico diario, ETH está formando actualmente una estructura de base múltiple cerca de los 2.480 dólares. Si el volumen spot repunta durante el fin de semana y el precio logra superar los 2.550 dólares (rompiendo la resistencia del triángulo de consolidación a corto plazo), podría avanzar hacia una nueva prueba de recuperación de la SMA20, situada en los 2.662 dólares. Por el contrario, si un aumento de la aversión al riesgo en el mercado provoca que el precio de cierre diario caiga por debajo del soporte de 2.470 dólares, habría que buscar un soporte de liquidez más profundo en el rango de 2.380 a 2.420 dólares.
Opinión personal y recopilación de información; no constituye asesoramiento de inversión. DYOR.
$ETH #Ethereum #Crypto