Hoskinson alerta sobre Binance Sweeper y los riesgos de EIP-7702
El fundador de Cardano, Charles Hoskinson, advirtió de la existencia de «código realmente peligroso» después de compartir un análisis que sostiene que un atacante utilizó la función de delegación EIP-7702 de Ethereum para atacar una billetera caliente de Binance. El análisis, publicado por CyberSatoshi, describe un mecanismo de vaciado personalizado que supuestamente procesaba tokens y podía llamar a una bóveda externa que alberga 823 millones de dólares en USDC. Estas afirmaciones no se han confirmado de forma independiente.
CyberSatoshi afirmó que la supuesta operación utilizó 50 autorizaciones firmadas previamente para tener en cuenta los cambios en el nonce de las transacciones de la billetera. También reconoció que el atacante habría necesitado la clave privada de la billetera o acceso sin restricciones a los sistemas de firma de Binance. EIP-7702 exige una firma válida para delegar la ejecución de la cuenta; su especificación advierte de que el código delegado puede tener acceso sin restricciones a la cuenta.
Hoskinson no señaló ningún fallo concreto del protocolo ni explicó qué partes del análisis respaldaba. Por tanto, el informe plantea interrogantes sobre la seguridad de las billeteras y los controles de firma, pero no determina cómo se obtuvieron las credenciales ni confirma el alcance total del supuesto ataque.
Neutral
La señal inmediata del mercado es neutral, porque el artículo informa de acusaciones y análisis técnico, no de un exploit confirmado con una cifra de pérdidas verificada. No demuestra que el propio EIP-7702 tenga un fallo de protocolo: la especificación exige una autorización firmada y advierte de que el código delegado puede obtener un amplio acceso a la cuenta. La cuestión clave aún sin resolver es si se comprometieron las credenciales del monedero o los permisos de firma.
A corto plazo, los operadores pueden estar pendientes de una respuesta de Binance, de actualizaciones sobre retiradas o reservas y de cualquier confirmación de los fondos afectados. Si se verifica una pérdida importante, la noticia podría provocar una breve aversión al riesgo, presión sobre los activos relacionados con los exchanges y volatilidad en los mercados de ETH y stablecoins. Otros episodios de alarma sobre la seguridad de exchanges han causado reacciones bruscas, aunque potencialmente temporales; la confianza y la magnitud confirmada de las pérdidas determinarán si la presión persiste.
A más largo plazo, la confirmación de deficiencias en la gestión de claves o en las protecciones del código delegado podría aumentar el escrutinio de la custodia de los exchanges, las implementaciones de EIP-7702 y los controles de autorización. Esto podría elevar los costes de seguridad y afectar al sentimiento del mercado, aunque unas salvaguardas más claras o pruebas de que el incidente se limitó a un acceso de firma comprometido podrían contener sus efectos más amplios. Hasta que se confirmen los hechos, los operadores deberían distinguir entre el ataque denunciado y una vulnerabilidad demostrada del protocolo de Ethereum.