Los sistemas de firma comprometidos probablemente permitieron el hackeo de Binance por 6.300 millones de dólares, mientras que la actualización EIP-7702 de Ethereum podría haber ayudado a los atacantes a eludir los controles de seguridad, según Blockaid, una empresa de seguridad blockchain.
Los atacantes podrían haber robado los fondos sin EIP-7702, declaró el viernes a Cointelegraph Ido Ben-Natan, cofundador y director ejecutivo de Blockaid.
«La actualización 7702 permite hacerlo todo de una vez y quizá eludir algunos de los controles que puedan tener», dijo Ben-Natan, y explicó que, de otro modo, los atacantes habrían necesitado realizar varias transacciones.
Binance confirmó el viernes que había sufrido un hackeo de 6.300 millones de dólares, el mayor de la historia de las criptomonedas, y se comprometió a cubrir todas las pérdidas. El exchange dijo que descubrió otros puntos vulnerables después de sospechar inicialmente que se había comprometido el portátil de uno de sus ingenieros.
EIP-7702 generó preocupación por la seguridad antes del hackeo de Binance
Ethereum presentó la Propuesta de Mejora de Ethereum 7702 (EIP-7702) en mayo de 2025 como parte de su actualización Pectra, lo que permitió que las billeteras comunes usaran funciones de contratos inteligentes, como transacciones agrupadas y comisiones de gas patrocinadas.
Las preocupaciones por la seguridad surgieron en cuestión de semanas. En mayo de 2025, la firma de trading de criptomonedas Wintermute informó que la mayoría de las primeras delegaciones de EIP-7702 apuntaban a contratos maliciosos diseñados para vaciar automáticamente las billeteras comprometidas.
Los riesgos resurgieron en septiembre de 2025, cuando titulares de tokens de World Liberty Financial (WLFI) informaron de pérdidas vinculadas a delegaciones maliciosas de EIP-7702.
El miembro de la comunidad de Ethereum VEER citó advertencias de seguridad planteadas durante los debates sobre EIP-7702 en 2024.
Más tarde, VEER dijo que el ataque a Binance parecía más amplio que una sola firma maliciosa, pero que EIP-7702 les dio a los atacantes «un práctico botón para barrer fondos en Ethereum».
Se sospecha que se comprometió el sistema de firma
El director ejecutivo de Binance, Richard Teng, dijo que los investigadores no habían encontrado pruebas de que se hubieran filtrado claves privadas de las billeteras.
Ben-Natan dijo que los atacantes podrían haber usado la computadora de un desarrollador comprometida para acceder a la infraestructura de firma de billeteras de Binance.
«Al final, llegaron a una posición desde la que podían proponer transacciones a lo que probablemente sea un firmante muy seguro que custodia una de las billeteras calientes de Binance», dijo. «La conclusión es que, en última instancia, el firmante firmó una transacción que no debería haber firmado», añadió.
Actualizaciones en directo: Binance descubre más puntos vulnerables en un hackeo de 6.300 millones de dólares
Ivo Georgiev, cofundador y director ejecutivo del proveedor de billeteras de Ethereum Ambire, dijo que EIP-7702 tuvo poca incidencia en el ataque, porque los hackers ya podían autorizar transacciones.
Dijo que los atacantes podrían haber vaciado los fondos por otros medios, pero advirtió que los ingenieros de los exchanges podrían pasar por alto la necesidad de revocar una delegación maliciosa de EIP-7702 tras recuperar el control de sus sistemas.
«Este es un problema de EIP-7702: simplemente se entiende muy, muy mal», dijo Georgiev.
Ben-Natan advirtió que ataques similares contra sistemas de firma amenazan a otros exchanges y dijo que la simulación de transacciones podría ayudar a detectar solicitudes maliciosas antes de que se aprueben.
Revista: THORChain, bajo presión por Bitget; ETH evoluciona más allá de la cadena de bloques: resumen de Hodler