Los sistemas de firma comprometidos probablemente facilitaron el robo de 6.300 millones de dólares de Binance, mientras que la actualización EIP-7702 de Ethereum podría haber ayudado a los atacantes a evitar los controles de seguridad, según la empresa de seguridad blockchain Blockaid. “La actualización EIP-7702 es una forma de realizar todo esto de una vez y quizás también de evitar ciertos tipos de controles”, explicó Ido Ben-Natan, cofundador y CEO de Blockaid, a Cointelegraph. Binance confirmó el viernes que había sufrido el robo de 6.300 millones de dólares, el más grande en la historia del cripto, y se comprometió a cubrir todas las pérdidas. La plataforma indicó que descubrió más puntos de vulnerabilidad después de sospechar inicialmente que una computadora portátil perteneciente a uno de sus ingenieros estaba comprometida. Ethereum introdujo la Propuesta de Mejora EIP-7702 en mayo de 2025 como parte de su actualización Pectra, lo que permitió a las carteras comunes utilizar funciones de contratos inteligentes, como transacciones agrupadas y tarifas de gas patrocinadas. Sin embargo, ya se habían planteado preocupaciones de seguridad con respecto a EIP-7702 antes del ataque a Binance.En mayo de 2025, la empresa de comercio de criptomonedas Wintermute informó que la mayoría de las delegaciones relacionadas con el EIP-7702 apuntaban a contratos maliciosos diseñados para vaciar automáticamente las carteras comprometidas.

Los riesgos resurgieron en septiembre de 2025, cuando los poseedores de tokens de World Liberty Financial (WLFI) denunciaron pérdidas vinculadas a dichas delegaciones maliciosas.

VEER, miembro de la comunidad de Ethereum, mencionó las advertencias de seguridad surgidas durante las discusiones sobre el EIP-7702 en 2024.

Posteriormente, VEER señaló que el ataque a Binance parecía ser más complejo de lo que simplemente se trataba de un único firmante malicioso, y que el EIP-7702 proporcionaba a los atacantes “un medio conveniente para acceder a los sistemas de firma de carteras en Ethereum”.

Se sospecha que el sistema de firma de carteras haya sido comprometido.

Richard Teng, CEO de Binance, afirmó que los investigadores no encontraron evidencia de que las claves privadas de las carteras hubieran sido filtradas.

Ben-Natan sugirió que los atacantes podrían haber utilizado la computadora de un desarrollador comprometido para obtener acceso a la infraestructura de firma de carteras de Binance.

“Finalmente, llegaron a una situación en la que pudieron proponer transacciones a lo que probablemente sea un firmante muy seguro que custodia una de las carteras activas de Binance”, dijo.“En resumen, el firmante terminó autorizando una transacción que no debería haber realizado”, dijo. Actualizaciones en directo: Binance descubre más puntos de vulnerabilidad en el ataque que causó pérdidas de 6.300 millones de dólares. Ivo Georgiev, cofundador y CEO de Ambire (proveedor de carteras para Ethereum), señaló que el EIP-7702 no tuvo mucho impacto en el ataque, ya que los hackers ya contaban con la capacidad de autorizar transacciones. Añadió que los atacantes podrían haber extraído los fondos mediante otros métodos, pero advirtió que los ingenieros de las bolsas de valores podrían olvidarse de la necesidad de revocar las delegaciones maliciosas generadas por el EIP-7702 una vez recuperado el control de sus sistemas. “Este es un problema del EIP-7702; simplemente no se entiende lo suficiente”, comentó Georgiev. Ben-Natan advirtió que ataques similares a los sistemas de firma pueden afectar a otras bolsas de valores, y mencionó que la simulación de transacciones podría ayudar a detectar solicitudes maliciosas antes de que sean aprobadas. Revista: THORChain se encuentra bajo presión debido al ataque en Bitget; el ETH evoluciona más allá del concepto de cadena de bloques.