🚨INFORMACIÓN CLAVE: ¿QUÉ ES EIP-7702?
EIP-7702, introducido con la actualización Pectra de Ethereum en mayo de 2025, permite que las billeteras de criptomonedas convencionales utilicen funciones de contratos inteligentes. Permite agrupar varias transacciones en una, que se patrocinen las comisiones de gas y realizar operaciones de billetera más flexibles.
Pero existe un grave riesgo de seguridad: una delegación maliciosa puede otorgar a un contrato inteligente el control de los fondos de una billetera.
Esta función se utilizó en el lado de Ethereum del reciente ataque a Binance, en el que, según se informa, un atacante usó 50 autorizaciones firmadas previamente para vaciar una importante billetera caliente.
La investigación preliminar de Binance apunta a que la computadora portátil de un ingeniero de DevOps fue comprometida, pero aún se está investigando la ruta completa del ataque.
Creo que este incidente podría aumentar el escrutinio de los permisos de las billeteras inteligentes y dar lugar a más revisiones de seguridad en el ámbito de DeFi y entre los proveedores de billeteras.
EIP-7702, introducido con la actualización Pectra de Ethereum en mayo de 2025, permite que las billeteras de criptomonedas convencionales utilicen funciones de contratos inteligentes. Permite agrupar varias transacciones en una, que se patrocinen las comisiones de gas y realizar operaciones de billetera más flexibles.
Pero existe un grave riesgo de seguridad: una delegación maliciosa puede otorgar a un contrato inteligente el control de los fondos de una billetera.
Esta función se utilizó en el lado de Ethereum del reciente ataque a Binance, en el que, según se informa, un atacante usó 50 autorizaciones firmadas previamente para vaciar una importante billetera caliente.
La investigación preliminar de Binance apunta a que la computadora portátil de un ingeniero de DevOps fue comprometida, pero aún se está investigando la ruta completa del ataque.
Creo que este incidente podría aumentar el escrutinio de los permisos de las billeteras inteligentes y dar lugar a más revisiones de seguridad en el ámbito de DeFi y entre los proveedores de billeteras.
