EIP-7702: Función de Ethereum utilizada en el hackeo de Binance de 6.400 millones de dólares
EIP-7702, una actualización de Ethereum activada en mayo de 2025, permite que los monederos convencionales ejecuten temporalmente código de contratos inteligentes. Hace posibles el agrupamiento de transacciones, el patrocinio de las comisiones de gas y las claves con permisos limitados, pero el código delegado puede acceder a los fondos del monedero.
El 29 de octubre de 2026, unos atacantes robaron aproximadamente 6.400 millones de dólares de monederos de Binance en diez cadenas de bloques. TRM Labs y Chainalysis atribuyeron el robo a TraderTraitor, un grupo de hackers norcoreano. En Ethereum, según se informó, el atacante utilizó 50 autorizaciones EIP-7702 firmadas previamente para convertir un monedero caliente de Binance en un mecanismo de vaciado y transferir activos a direcciones bajo el control de los atacantes.
El incidente no apunta a un fallo de Ethereum: EIP-7702 requiere una firma de autorización válida del titular de la cuenta. Binance afirmó que su investigación detectó el portátil de un ingeniero comprometido y otros puntos de entrada. El episodio pone de relieve los riesgos de seguridad de la delegación mediante EIP-7702 y la importancia de proteger los sistemas de firma de los monederos de los exchanges.
Bearish
La noticia es bajista para el sentimiento a corto plazo, ya que el robo comunicado de 6.400 millones de dólares suscita preocupación por la seguridad de los exchanges y los riesgos asociados a los permisos delegados de los monederos. Los traders podrían actuar con mayor cautela ante los exchanges centralizados, vigilar los flujos y los diferenciales relacionados con Binance y buscar opciones de custodia más seguras. Estas reacciones pueden añadir volatilidad a corto plazo a los activos vinculados a exchanges y al mercado cripto en general, especialmente si nuevos detalles apuntan a que las brechas o interrupciones continúan.
Sin embargo, el incidente no debe interpretarse como prueba de que Ethereum o el propio EIP-7702 hayan sufrido una explotación de una vulnerabilidad del protocolo. La cuenta debe autorizar una delegación con una firma válida, y el artículo afirma que los monederos de Binance en otras cadenas también enviaron fondos mediante transferencias firmadas. Esto apunta a un compromiso de la infraestructura de firma de monederos. Esta distinción podría limitar las ventas sostenidas de ETH si la red sigue funcionando con normalidad y el incidente se mantiene aislado en los sistemas de Binance.
Los ataques anteriores a exchanges, incluido el robo de Bybit citado en el artículo, han provocado a menudo una aversión inmediata al riesgo, un aumento de las retiradas y volatilidad. Los efectos a más largo plazo dependen del alcance de las pérdidas, las perspectivas de recuperación, las respuestas regulatorias u operativas y de si otras plataformas denuncian compromisos similares. El suceso también podría impulsar a los monederos y a los desarrolladores a mejorar los avisos de autorización y las salvaguardas de delegación. En conjunto, el impacto en la seguridad es bajista a corto plazo, mientras que su efecto duradero en el mercado es incierto y, por sí solo, no altera los fundamentos de Ethereum.