EIP-7702 podría haber agravado las pérdidas del hackeo de Binance
Blockaid afirma que EIP-7702 de Ethereum no provocó el hackeo de Binance, cifrado en 6.300 millones de dólares, pero que pudo ayudar a los atacantes a mover fondos de una sola vez o a eludir las medidas de seguridad de las retiradas. Sin esta actualización, los atacantes aún podrían haber robado fondos, aunque quizá habrían necesitado realizar varias transacciones.
Ido Ben-Natan, CEO de Blockaid, sospecha que el equipo de desarrollo comprometido permitió a los atacantes acceder a la infraestructura de Binance para firmar transacciones. Richard Teng, CEO de Binance, dijo que los investigadores no habían encontrado pruebas de que se filtraran claves privadas. Ivo Georgiev, CEO de Ambire, afirmó que EIP-7702 probablemente habría influido poco si los atacantes ya podían autorizar transacciones, pero advirtió de que una delegación maliciosa podría seguir activa si no se revoca.
Introducida en la actualización Pectra de Ethereum de 2025, EIP-7702 permite que los monederos convencionales utilicen funciones de los contratos inteligentes, como agrupar transacciones. Expertos en seguridad ya habían advertido de que las delegaciones maliciosas pueden vaciar monederos. Binance afirma que cubrirá las pérdidas comunicadas. El incidente pone de relieve los riesgos para los sistemas de firma de los exchanges y la necesidad de simular las transacciones y gestionar cuidadosamente las delegaciones.
Neutral
El hackeo de Binance del que se ha informado es un grave incidente de seguridad y podría afectar negativamente al sentimiento hacia los exchanges centralizados, pero el artículo no demuestra que EIP-7702 causara la brecha ni que el incidente refleje una vulnerabilidad de todo el mercado cripto. El plan anunciado por Binance para cubrir las pérdidas podría ayudar a limitar la preocupación por las pérdidas de los clientes y el contagio.
A corto plazo, los traders podrían reaccionar a las novedades de la investigación, al alcance de cualquier movimiento de fondos y a la capacidad de Binance para mantener sus operaciones con normalidad. Los tokens relacionados con exchanges y los criptoactivos en general podrían sufrir volatilidad si se deteriora la confianza en la custodia y en las aprobaciones de transacciones. Sin embargo, el artículo no aporta datos sobre precios de mercado ni pruebas de una alteración más amplia, por lo que no está justificado hacer una previsión direccional del mercado.
En el pasado, las brechas de seguridad en exchanges han provocado a menudo una aversión inmediata al riesgo, retiradas y presión sobre los activos vinculados a exchanges. El efecto a más largo plazo depende de si las pérdidas se extienden y de si mejoran los controles de seguridad. En este caso, el problema clave parece ser la vulneración de los sistemas de firma, y EIP-7702 podría hacer que las transferencias sean más eficientes en lugar de permitir el ataque. A largo plazo, podría aumentar el escrutinio de las delegaciones de monederos, la simulación de transacciones y los procedimientos de firma de los exchanges. Por tanto, lo más adecuado es considerar neutral el impacto general en el mercado, aunque cabe reconocer que la volatilidad a corto plazo relacionada con la seguridad es elevada.