Puntos Clave de la Noticia:
- Un atacante sustrajo aproximadamente $6.400 millones de billeteras calientes de Binance distribuidas en 10 cadenas de bloques el 29 de octubre de 2026.
- La firma de análisis TRM Labs confirmó que en Ethereum se ejecutaron 50 autorizaciones previas bajo EIP-7702 para convertir la billetera en un contrato extractor.
- La especificación oficial del estándar establece que las delegaciones de código requieren obligatoriamente la firma privada de la cuenta de origen.
El estándar EIP-7702 de Ethereum enfrenta un exhaustivo escrutinio técnico tras confirmarse su utilización operativa durante la sustracción de $6.400 millones de las billeteras calientes de Binance el jueves 29 de octubre.
El hackeo se ejecutó en apenas 20 minutos, según reportes de las firmas de análisis forense Chainalysis y TRM Labs. Ambas entidades atribuyeron la autoría del ataque a la organización estatal norcoreana TraderTraitor, grupo previamente vinculado al hackeo de $1.500 millones contra Bybit en febrero de 2025.
En la red Ethereum, el actor malicioso aprovechó la estructura de delegación de código introducida por el estándar para transformar una de las direcciones operativas de la plataforma en un contrato de vaciado automatizado. Una dirección fondeada a través del protocolo mezclador Tornado Cash tramitó 50 autorizaciones pre-firmadas, permitiendo que la billetera ejecutara instrucciones arbitrarias para transferir la totalidad de sus balances hacia cuentas bajo control del atacante.
Mecanismo técnico y advertencias de la especificación
El estándar EIP-7702, titulado formalmente como «Set Code for EOAs», fue propuesto en mayo de 2024 por Vitalik Buterin, Sam Wilson, Ansgar Dietrichs y el desarrollador conocido como lightclient. La implementación definitiva entró en vigor dentro de la red principal el 7 de mayo de 2025 como parte integral de la bifurcación Pectra.
A nivel de arquitectura de red, la propuesta introduce un tipo de transacción específica denominada «set code transaction». Esta función permite que una cuenta de propiedad externa convencional (EOA) mantenga su saldo y dirección pública mientras apunta temporalmente al código de un contrato inteligente mediante un indicador de delegación.
La documentación técnica oficial detalla que la propuesta fue diseñada para facilitar el procesamiento por lotes de transacciones (batching), el patrocinio de comisiones de gas por parte de terceros y la creación de submarcos de permisos restringidos.
No obstante, la especificación técnica original advierte de forma explícita que las aplicaciones no deben solicitar autorizaciones de este estándar a usuarios comunes y que las billeteras no deben proveer una interfaz gráfica para dicho fin, señalando textualmente que no existe un método seguro para implementarla.
El aprovechamiento malicioso de esta característica comenzó a documentarse poco después de su activación. Un informe de la firma de trading algorítmico Wintermute, publicado en junio de 2025, reveló que más del 80% de las delegaciones activadas en ese período apuntaban a réplicas de contratos diseñados para drenar fondos una vez filtradas las claves privadas.
En relación con el caso Binance, los análisis de TRM Labs subrayaron que la brecha se originó en la infraestructura de custodia del intercambio y no en una vulnerabilidad intrínseca del protocolo de Ethereum. Las billeteras calientes de Binance alojadas en las otras nueve redes afectadas también emitieron transferencias firmadas regulares hacia el atacante.
Portavoces de Binance comunicaron que la investigación interna determinó que el acceso no autorizado comenzó a través del ordenador de un ingeniero de la compañía, detectando posteriormente puntos adicionales de vulneración en sus sistemas de firma.
Hoja de ruta y el desarrollo de EIP-8141
El estándar constituye una fase provisional hacia el objetivo estructural de la abstracción total de cuentas en el ecosistema. Su marco fue proyectado para mantener compatibilidad con futuras modificaciones del modelo de cuentas de la red.
El siguiente paso técnico se proyecta dentro de la actualización Hegotá, programada para implementarse con posterioridad a Glamsterdam. En febrero de 2026, Vitalik Buterin declaró que la propuesta EIP-8141 se presenta como un paquete integral destinado a resolver los requerimientos pendientes de la abstracción de cuentas de manera nativa.
Este planteamiento se enmarca en la reestructuración de la hoja de ruta de desarrollo a largo plazo de Ethereum, calificada por sus coordinadores como la reforma más amplia desde la transición a prueba de participación en 2022. La próxima discusión de la comunidad de desarrolladores sobre la inclusión formal de EIP-8141 en la bifurcación Hegotá tendrá lugar en la reunión de All Core Developers convocada para el cierre del trimestre actual.
