Añadir ETH a una billetera sospechosa para pagar las comisiones puede hacer que se transfiera nada más llegar. Si la dirección ya ha delegado su código mediante EIP-7702 a un contrato malicioso, el código que se activa al recibir fondos podría enviar el ETH a la dirección del atacante.
Un preprint de arXiv presentado el 30 de octubre analiza este tipo de ataque de barrido automático. Una de sus advertencias es que, al revisar una billetera, no basta con consultar la lista de autorizaciones de tokens: también hay que comprobar si la cuenta tiene una delegación de código y a qué contrato apunta.
La especificación de Ethereum lo deja claro: la delegación 7702 persiste; incluso si falla la ejecución de una transacción, las delegaciones que ya se hayan procesado no se revierten. Que aparezca un mensaje de error no permite concluir que la autorización no se haya aplicado.
Desconectar un sitio web, revocar las asignaciones de tokens y eliminar la delegación de código de una cuenta son operaciones distintas. Si detectas algo sospechoso, confirma primero el estado de la delegación y cómo gestionarlo con el soporte oficial de la billetera. No sigas añadiendo ETH para pagar comisiones a direcciones sospechosas ni compartas tu frase semilla con supuestos servicios de recuperación.
Las autorizaciones en la cadena y los contratos conllevan riesgos. Lo anterior es una explicación de mecanismos de seguridad y no constituye asesoramiento de inversión.
Código de invitación de Binance Wallet: MOLLY666
Un preprint de arXiv presentado el 30 de octubre analiza este tipo de ataque de barrido automático. Una de sus advertencias es que, al revisar una billetera, no basta con consultar la lista de autorizaciones de tokens: también hay que comprobar si la cuenta tiene una delegación de código y a qué contrato apunta.
La especificación de Ethereum lo deja claro: la delegación 7702 persiste; incluso si falla la ejecución de una transacción, las delegaciones que ya se hayan procesado no se revierten. Que aparezca un mensaje de error no permite concluir que la autorización no se haya aplicado.
Desconectar un sitio web, revocar las asignaciones de tokens y eliminar la delegación de código de una cuenta son operaciones distintas. Si detectas algo sospechoso, confirma primero el estado de la delegación y cómo gestionarlo con el soporte oficial de la billetera. No sigas añadiendo ETH para pagar comisiones a direcciones sospechosas ni compartas tu frase semilla con supuestos servicios de recuperación.
Las autorizaciones en la cadena y los contratos conllevan riesgos. Lo anterior es una explicación de mecanismos de seguridad y no constituye asesoramiento de inversión.
Código de invitación de Binance Wallet: MOLLY666
