La firma de seguridad blockchain Blockaid ha aclarado que el reciente hackeo de 6.300 millones de dólares en Binance fue habilitado principalmente por sistemas de firma comprometidos en lugar de la Propuesta de Mejora de Ethereum 7702 (EIP-7702). Sin embargo, los expertos sugieren que la actualización pudo haber facilitado el ataque al ayudar a los perpetradores a eludir controles de seguridad específicos y ejecutar el robo en una sola operación. Ido Ben-Natan, cofundador y director ejecutivo de Blockaid, explicó a Cointelegraph que, aunque los atacantes habrían podido vaciar los fondos sin la EIP-7702, el protocolo les permitió evitar la necesidad de múltiples transacciones.
Binance confirmó el viernes que sufrió el mayor hackeo en la historia de las criptomonedas, comprometiéndose a cubrir todas las pérdidas. El intercambio inicialmente sospechó de una computadora portátil comprometida perteneciente a un ingeniero, pero más tarde descubrió puntos adicionales de brecha. Richard Teng, director ejecutivo de Binance, declaró que los investigadores no encontraron evidencia de claves privadas de billetera filtradas. Ben-Natan teorizó que los atacantes probablemente utilizaron la computadora de un desarrollador comprometida para acceder a la infraestructura de firma de billeteras, posicionándose finalmente para proponer transacciones a un firmante seguro que tenía la custodia de una de las billeteras calientes de Binance.
La EIP-7702 se introdujo en mayo de 2025 como parte de la actualización Pectra, permitiendo que las billeteras ordinarias utilicen características de contratos inteligentes como transacciones agrupadas y tarifas de gas patrocinadas. Las preocupaciones de seguridad sobre la propuesta surgieron poco después de su introducción. En mayo de 2025, la firma de comercio Wintermute informó que la mayoría de las delegaciones tempranas de EIP-7702 apuntaban a contratos maliciosos diseñados para vaciar automáticamente billeteras comprometidas. Estos riesgos resurgieron en septiembre de 2025 cuando los tenedores del token World Liberty Financial (WLFI) reportaron pérdidas vinculadas a delegaciones maliciosas similares.
El miembro de la comunidad VEER señaló que las advertencias de seguridad sobre la EIP-7702 se habían planteado durante discusiones en 2024. Aunque VEER sugirió que el ataque a Binance parecía más amplio que una sola firma maliciosa, describió la EIP-7702 como proporcionar a los atacantes un "botón de barrido útil en Ethereum". Ivo Georgiev, cofundador y director ejecutivo del proveedor de billeteras Ambire, argumentó que la EIP-7702 hizo poca diferencia en el resultado ya que los hackers ya poseían la capacidad de autorizar transacciones. Sin embargo, Georgiev advirtió que los ingenieros de los intercambios podrían pasar por alto la necesidad de revocar delegaciones maliciosas de EIP-7702 después de recuperar el control de sus sistemas, citando una comprensión deficiente de las implicaciones del protocolo.
Ben-Natan advirtió que ataques similares dirigidos a sistemas de firma representan una amenaza para otros intercambios. Sugirió que la implementación de simulación de transacciones podría ayudar a detectar solicitudes maliciosas antes de que reciban aprobación. El incidente destaca la compleja interacción entre vulnerabilidades de infraestructura y nuevas características de protocolo en el ecosistema de criptomonedas.
Fuentes: Cointelegraph.