Binance sufre un hackeo por $6.400 millones

Introducción a EIP-7702

EIP-7702, también conocido como "Establecer código para EOAs", es una Propuesta de Mejora de Ethereum que permite a las cuentas de propiedad externa (EOAs) tomar prestado el código de un contrato inteligente mientras mantienen su dirección y fondos. Esta actualización se introdujo en la actualización Pectra, que se puso en vivo el 7 de mayo de 2025. La propuesta fue escrita por el cofundador de Ethereum, Vitalik Buterin, y otros desarrolladores, incluyendo a Sam Wilson, Ansgar Dietrichs y lightclient. EIP-7702 es una actualización significativa del protocolo Ethereum, ya que permite a las EOAs acceder a la funcionalidad de los contratos inteligentes sin tener que migrar a un nuevo tipo de cuenta.

Cómo funciona EIP-7702

EIP-7702 agrega un nuevo tipo de transacción de Ethereum, la "transacción de establecer código", que lleva una lista de autorizaciones firmadas con la clave privada de la cuenta que se está actualizando. Una vez que se procesa la transacción, la cuenta almacena un pequeño puntero al contrato inteligente, lo que le permite ejecutar el código del contrato con acceso completo a sus fondos. La delegación dura hasta que el propietario de la cuenta firma una nueva autorización, ya sea apuntando a un contrato diferente o borrando el puntero para restaurar una EOA estándar. Esta actualización está diseñada para proporcionar más flexibilidad y funcionalidad a las EOAs, que son las billeteras estándar utilizadas por la mayoría de los usuarios de Ethereum. Sin embargo, también introduce nuevos riesgos, ya que los estafadores pueden potencialmente utilizar EIP-7702 para drenar billeteras.

El hackeo de Binance

El 29 de octubre de 2026, un atacante movió $6.400 millones de las billeteras de Binance en 10 blockchains, la mayoría de ellos en unos 20 minutos. El ataque se vinculó a TraderTraitor, un grupo de hackers norcoreano, según las firmas de análisis de blockchain TRM Labs y Chainalysis. El atacante utilizó una delegación EIP-7702 para convertir una billetera caliente de Binance en un barrido que controlaba, con 50 autorizaciones firmadas con anticipación. Binance ha dicho que su investigación comenzó con una laptop de ingeniero comprometida y desde entonces ha encontrado "puntos de violación adicionales". El intercambio ha prometido cubrir todas las pérdidas de los usuarios debido al incidente, utilizando su fondo SAFU y fondos de la empresa.

Impacto y respuesta

El hackeo de Binance ha tenido un impacto significativo en el mercado de criptomonedas, con Bitcoin cayendo a alrededor de $76.000 y otras criptomonedas experimentando declives. El incidente también ha llevado a un aumento en la supervisión de los intercambios de criptomonedas y sus prácticas de seguridad. Binance ha implementado medidas de precaución inmediatas, incluyendo la suspensión temporal de depósitos y retiros, la revocación de la autorización de la dirección afectada y la colaboración con las fuerzas del orden y socios de inteligencia de blockchain para rastrear y recuperar fondos. Otros intercambios, como CoinDCX, también han tomado medidas para restringir nuevas posiciones de futuros debido a la interrupción de un proveedor de liquidez clave.

Por qué es importante

El hackeo de Binance destaca los riesgos asociados con EIP-7702, particularmente el potencial de que los estafadores utilicen la actualización para drenar billeteras. Sin embargo, también muestra que el problema no está en el protocolo Ethereum en sí, sino más bien en las medidas de seguridad de los intercambios individuales. A medida que el mercado de criptomonedas continúa evolucionando, es esencial que los intercambios prioricen la seguridad y que los usuarios sean conscientes de los riesgos potenciales involucrados. El incidente también puede llevar a un aumento en la regulación y supervisión de los intercambios de criptomonedas, lo que podría resultar en salvaguardas mejoradas para los usuarios. Además, el hackeo demuestra la importancia de medidas de seguridad sólidas, como la autenticación de múltiples factores y auditorías de seguridad regulares, para prevenir incidentes similares en el futuro.