Hackeo de Binance: EIP-7702 vinculado al vaciado de wallets por valor de 2.500 millones de dólares

Según se ha informado, el hackeo de Binance habría sustraído unos 2.500 millones de dólares de la cartera caliente Ethereum Binance 14 del exchange mediante la función de autorización EIP-7702 de Ethereum. El atacante preparó 50 solicitudes de autorización y, según los analistas, se aceptó una, lo que permitió a un contrato malicioso transferir fondos sin necesidad de una aprobación independiente para cada transacción. El incidente formó parte de una brecha más amplia que, según las estimaciones, afectó a unos 6.300 millones de dólares en activos de varias redes. La investigación preliminar de Binance apuntó al posible compromiso del portátil de un ingeniero de DevOps y al acceso a un contenedor de un servicio interno. El exchange afirmó que no había encontrado pruebas de que se hubieran filtrado las claves privadas de las carteras. Binance restringió temporalmente las retiradas y dijo que cubriría las pérdidas de los clientes con su fondo SAFU y las reservas de la empresa. Tether, Circle y otros socios congelaron más de 2.300 millones de dólares en USDT y USDC; Binance informó de que, en total, se habían congelado unos 3.000 millones de dólares en activos afectados. Arbitrum también trasladó activos vinculados a una cartera restringida. El hackeo de Binance no demuestra que EIP-7702 tenga un fallo, pero pone de relieve los riesgos de los permisos delegados de las carteras y de unos controles de acceso internos deficientes. Los operadores deberían seguir los movimientos de activos, las novedades sobre la recuperación y las condiciones para retirar fondos. Los congelamientos podrían dificultar la conversión de los activos en efectivo, mientras que nuevas revelaciones de seguridad podrían afectar a la confianza en los exchanges y las herramientas de autorización de carteras.