Bloomberg informa que unos hackers de Binance movieron 2.500 millones de dólares en una sola transacción y pagaron aproximadamente 15 dólares en comisiones de red.
Según los informes, la transacción utilizó una función introducida mediante la actualización EIP-7702 de Ethereum.
El incidente plantea dudas sobre la seguridad de las billeteras y los riesgos asociados con las capacidades avanzadas de transacción.
Presuntamente, unos hackers vinculados a la brecha de seguridad de Binance trasladaron 2.500 millones de dólares en criptomonedas mediante una sola transacción que costó apenas 15 dólares en comisiones de red.
Según Bloomberg, los atacantes utilizaron una funcionalidad asociada con la actualización EIP-7702 de Ethereum para ejecutar la transferencia.
La transacción EIP-7702 del presunto hackeo de Binance pone de relieve cómo pueden moverse grandes cantidades de activos digitales entre redes de cadenas de bloques a costos relativamente bajos.
La diferencia entre el valor de transferencia denunciado y la comisión de transacción es particularmente llamativa.
Sin embargo, las comisiones de las transacciones en cadenas de bloques suelen determinarse por el uso de recursos de la red, no por el valor en dólares de los activos transferidos.
Por lo tanto, una transferencia de miles de millones de dólares no necesariamente requiere una comisión proporcionalmente elevada.
El informe no demuestra que la propia actualización EIP-7702 contuviera una vulnerabilidad de seguridad.
Tampoco explica si los atacantes aprovecharon permisos de billetera comprometidos, credenciales robadas u otra vulnerabilidad.
Cómo funciona la actualización EIP-7702 de Ethereum
El informe sobre el hackeo de Binance y EIP-7702 ha llamado la atención sobre una función relativamente nueva de Ethereum.
EIP-7702 se introdujo como parte de la actualización Pectra de Ethereum para ampliar las capacidades de las cuentas de propiedad externa.
Tradicionalmente, estas cuentas se controlan mediante claves privadas y tienen una funcionalidad más limitada que las billeteras de contratos inteligentes.
EIP-7702 permite que las cuentas elegibles deleguen ciertas funciones en código de contrato inteligente.
Esto permite funciones como la agrupación de transacciones, las comisiones patrocinadas y operaciones de billetera más flexibles.
Estas capacidades están diseñadas para mejorar la forma en que los usuarios interactúan con las aplicaciones de Ethereum.
Sin embargo, los permisos avanzados de las billeteras deben gestionarse con cuidado.
Si un atacante obtiene el control de una cuenta o convence a un usuario para que autorice una función maliciosa, las consecuencias pueden ser graves.
La presencia de EIP-7702 en una transacción no demuestra, por sí sola, que el protocolo de Ethereum haya sido comprometido.
Para determinar la causa exacta sería necesaria una investigación técnica detallada.
NUEVO: Los hackers de Binance pagaron solo 15 dólares en comisiones de red para vaciar 2.500 millones de dólares en una sola transacción mediante una función de la actualización EIP-7702 de Ethereum, según Bloomberg. pic.twitter.com/RrqgoFKLp7
— Cointelegraph (@Cointelegraph) 6 de noviembre de 2026
Qué significa el hackeo de Binance para la seguridad de las criptomonedas
La transacción EIP-7702 del presunto hackeo de Binance pone de relieve la importancia de proteger los mecanismos de autorización de las billeteras.
Una cadena de bloques puede procesar una transacción técnicamente válida incluso cuando quien la inicia ha obtenido acceso por medios no autorizados.
Esto hace que la protección de las claves privadas, los controles de aprobación de transacciones y los sistemas de supervisión sean esenciales para los custodios de criptomonedas.
El incidente también ilustra con qué rapidez pueden transferirse grandes cantidades de activos digitales una vez que un atacante obtiene suficiente control.
Para las plataformas de intercambio, las sólidas medidas de protección interna pueden ser tan importantes como la seguridad de la cadena de bloques subyacente.
Estas pueden incluir autorizaciones distribuidas, restricciones de retiro y sistemas diseñados para detectar actividades inusuales.
Serían necesarias más revelaciones técnicas para determinar exactamente cómo se produjo la transferencia denunciada.
Por ahora, el relato de Bloomberg pone de relieve la magnitud y el bajo costo de transacción del presunto movimiento de fondos, pero deja sin respuesta preguntas importantes sobre el mecanismo del ataque.