El núcleo del incidente de los 6.300 millones no fue la tradicional «filtración de claves privadas», sino la explotación de un nuevo mecanismo llamado EIP-7702.
En pocas palabras, los hackers no robaron la llave, sino que manipularon el sistema de firmas y utilizaron una técnica de «pulverización de autorizaciones» para que el sistema emitiera un pase.
Es como si la cerradura de tu casa no estuviera rota y solo tú tuvieras la llave, pero alguien engañara al guardia para que abriera la puerta.