Leer en el idioma original (inglés)
Hackeo de Binance: Vulnerabilidad EIP-7702 Aprovechada para Robar $2.5 Mil millones
Redactado con inteligencia artificial. Traducción automática del inglés.
Un reciente hackeo en Binance explotó la vulnerabilidad EIP-7702, lo que llevó a la pérdida de aproximadamente $2.5 mil millones de una billetera caliente. El atacante envió 50 autorizaciones, de las cuales solo una logró ejecutar el código malicioso, generando preocupaciones sobre la seguridad de las infraestructuras de billeteras.
Resumen del Ataque
El hackeo a Binance destaca una importante vulnerabilidad de seguridad asociada con el EIP-7702 de Ethereum, introducido en mayo de 2025. Esta actualización permite que las billeteras estándar funcionen como contratos inteligentes. Un atacante aprovechó esta característica para drenar la billetera caliente Binance 14, resultando en una pérdida de aproximadamente $2.5 mil millones, parte de un total estimado de $6.3 mil millones en múltiples blockchains.
Desglose Técnico
Antes del EIP-7702, Ethereum mantenía una clara distinción entre cuentas de propiedad externa (EOAs) y cuentas de contrato. El EIP-7702 difuminó estas líneas, permitiendo que las EOAs autorizaran contratos para ejecutar transacciones en su nombre. Esto crea riesgos potenciales; si un contrato malicioso es autorizado, toda la cuenta puede verse comprometida sin necesidad de robar directamente las claves privadas.
El atacante firmó 50 autorizaciones para la billetera Binance 14, pero solo una coincidió con el nonce actual, lo que permitió que el código malicioso se ejecutara con éxito. Esto llevó a la transferencia de activos significativos, incluyendo 167,464 ETH y $1.6 mil millones en USDT, poco después de la autorización.
Implicaciones de Seguridad y Respuestas
Tanto Binance como la firma de seguridad Blockaid indicaron que la brecha se originó en un servicio interno comprometido que podía enviar transacciones de retiro no autorizadas, en lugar de un robo directo de claves privadas. Binance declaró que había congelado alrededor de $3 mil millones de los activos robados, mientras que TRM Labs estimó las pérdidas totales en $6.36 mil millones.
Para mitigar tales riesgos en el futuro, es crucial que los intercambios implementen controles más estrictos sobre los tipos de transacciones y utilicen medidas de protección como la inclusión en listas blancas de contratos y la realización de simulaciones de transacciones antes de la ejecución. Binance ha prometido un análisis detallado del incidente una vez que se complete la investigación, instando a otros intercambios a reevaluar sus configuraciones para prevenir explotaciones similares.