Actualización de Ethereum vinculada a pérdidas en ataque a Binance

Binance sufrió un ataque que resultó en pérdidas de 6.300 millones de dólares. Los investigadores apuntan a que la actualización EIP-7702 de Ethereum pudo facilitar el desvío de los fondos. El recurso permitió a los invasores realizar un escaneo rápido de los activos en lugar de múltiples transacciones.

Expertos en seguridad de Blockaid comentan que el sistema de firmas de la casa de cambio fue comprometido. Los atacantes habrían accedido a la infraestructura de firmas mediante el equipo de un desarrollador. Esto permitió la ejecución de transacciones que debían estar bloqueadas por protocolos internos.

La EIP-7702 fue implementada en mayo de 2025 para llevar funciones de contratos inteligentes a billeteras comunes. Desde el lanzamiento se registraron advertencias sobre el uso malicioso de la herramienta en otros incidentes. El recurso funcionó como una herramienta de limpieza para los invasores durante el proceso de retiro.

Binance confirmó el incidente y prometió cubrir íntegramente los perjuicios de los usuarios. La empresa continúa investigando nuevos puntos de falla descubiertos tras el análisis inicial. El CEO de la plataforma, Richard Teng, afirmó que no existen evidencias de filtración directa de las claves privadas de las billeteras.

El uso de tecnologías de abstracción de cuenta en redes blockchain amplía la superficie de ataque cuando los sistemas de gobernanza son vulnerados. La fragilidad en infraestructuras de custodia centralizada eleva el riesgo sistémico para el mercado de criptoactivos y puede presionar la liquidez en momentos de alta volatilidad.