{"id":179706,"date":"2026-10-30T13:01:02","date_gmt":"2026-10-30T13:01:02","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=179706"},"modified":"2026-10-30T13:01:04","modified_gmt":"2026-10-30T13:01:04","slug":"eip-7702-de-ethereum-fue-utilizado-para-drenar-25-mil-millones","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/eip-7702-de-ethereum-fue-utilizado-para-drenar-25-mil-millones\/","title":{"rendered":"EIP-7702 de Ethereum fue utilizado para drenar $2,5 mil millones de una hot wallet de Binance"},"content":{"rendered":"<p style=\"text-align: justify\">Puntos clave de la noticia:<\/p>\n<ul style=\"text-align: justify\" data-spread=\"false\">\n<li>Binance 14 fue delegada a c\u00f3digo controlado por el atacante mediante EIP-7702, permitiendo barrer $2,5 mil millones en ETH y tokens en una transacci\u00f3n.<\/li>\n<li>El atacante utiliz\u00f3 50 autorizaciones v\u00e1lidas para nonces consecutivos. EIP-7702 requer\u00eda firmas de Binance 14, por lo que el origen de las firmas es central.<\/li>\n<li>Los investigadores sostienen que EIP-7702 pudo amplificar el drenaje, pero no caus\u00f3 la brecha, que afect\u00f3 varias redes mediante distintos mecanismos.<\/li>\n<\/ul>\n<hr \/>\n<p style=\"text-align: justify\">Una funci\u00f3n de Ethereum activada en 2025 fue <strong>utilizada para convertir una hot wallet de Binance en un smart account controlado por el atacante<\/strong>, permitiendo mover $2,5 mil millones en ETH y tokens en una sola transacci\u00f3n. Una <a href=\"https:\/\/drk.vc\/news\/binance-14-eip-7702-drain\" target=\"_blank\" rel=\"noopener\">reconstrucci\u00f3n onchain<\/a> muestra que el atacante instal\u00f3 una delegaci\u00f3n EIP-7702 en Binance 14 usando autorizaciones firmadas v\u00e1lidas. El episodio afecta a la <a href=\"https:\/\/crypto-economy.com\/es\/que-es-ethereum\/\" target=\"_blank\" rel=\"noopener\">seguridad de las cuentas de Ethereum<\/a>, pero no demuestra una vulnerabilidad en Ethereum.<\/p>\n<p style=\"text-align: justify\"><!--more--><\/p>\n<h2 style=\"text-align: left\">EIP-7702 amplific\u00f3 el drenaje de Binance, pero no caus\u00f3 el compromiso inicial<\/h2>\n<p style=\"text-align: justify\">EIP-7702, activado con Pectra en mayo de 2025, permite que una cuenta externa ejecute temporalmente c\u00f3digo de smart contracts tras firmar una autorizaci\u00f3n. <strong>El mecanismo exige una autorizaci\u00f3n v\u00e1lida de la cuenta delegada<\/strong>, por lo que la inc\u00f3gnita es c\u00f3mo obtuvo el atacante las firmas de Binance 14. El incidente muestra las implicaciones de las <a href=\"https:\/\/crypto-economy.com\/es\/la-actualizacion-pectra-de-ethereum-libera-mas-de-11000-wallets-inteligentes-en-tan-solo-una-semana\/\" target=\"_blank\" rel=\"noopener\">capacidades de smart wallets introducidas con Pectra<\/a> sin demostrar que EIP-7702 originara el compromiso.<\/p>\n<p style=\"text-align: justify\"><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-179703 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Ethereum-Upgrade-Leveraged-To-Drain-Billions.jpg\" alt=\"Binance 14 fue delegada a c\u00f3digo controlado por el atacante mediante EIP-7702\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Ethereum-Upgrade-Leveraged-To-Drain-Billions.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Ethereum-Upgrade-Leveraged-To-Drain-Billions-300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Ethereum-Upgrade-Leveraged-To-Drain-Billions-768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p style=\"text-align: justify\">A las 20:20:59 UTC, el atacante envi\u00f3 una transacci\u00f3n tipo 4 con <strong>50 autorizaciones firmadas para nonces consecutivos de Binance 14<\/strong>. Una coincid\u00eda con el nonce activo, haciendo que la wallet apuntara al contrato del atacante. Tres minutos despu\u00e9s, un sweep traslad\u00f3 167.464 ETH y 63 tokens, incluidos 1.615 millones de USDT, en una transacci\u00f3n. La <a href=\"https:\/\/etherscan.io\/address\/0x7C8601d4645b93cea45F71e118A729332e6B5CA0\" target=\"_blank\" rel=\"noopener\">direcci\u00f3n del atacante<\/a> recibi\u00f3 fondos para gas y desplegado el contrato malicioso.<\/p>\n<p style=\"text-align: justify\">La t\u00e9cnica de Ethereum represent\u00f3 solo una parte del incidente. <strong>EIP-7702 se utiliz\u00f3 contra Binance 14, mientras otras wallets afectadas firmaron transferencias salientes<\/strong>, con actividad en Bitcoin, Tron y otras redes. Binance indic\u00f3 que el port\u00e1til comprometido de un ingeniero DevOps pudo facilitar acceso a un contenedor de servicio, sin evidencia de filtraci\u00f3n de private keys. El exchange <a href=\"https:\/\/crypto-economy.com\/es\/binance-suspende-los-retiros-tras-el-que-podria-ser-el-mayor-hackeo-en-la-historia-de-las-criptomonedas\/\" target=\"_blank\" rel=\"noopener\">paus\u00f3 los retiros durante verificaciones de seguridad<\/a>.<\/p>\n<p style=\"text-align: justify\">Los investigadores distinguen entre la v\u00eda de acceso inicial y el mecanismo de ejecuci\u00f3n en Ethereum. <strong>EIP-7702 pudo amplificar el da\u00f1o al permitir barrer m\u00faltiples activos de forma at\u00f3mica<\/strong>, pero requer\u00eda firmas v\u00e1lidas y un atacante con capacidad de firma podr\u00eda mover fondos con otras transacciones. Binance situ\u00f3 el impacto cerca de $6,3 mil millones, con $3 mil millones congelados. Los <a href=\"https:\/\/crypto-economy.com\/es\/brecha-de-seguridad-en-binance-tether-y-circle-congelan-1-800-millones-en-usdt-y-usdc\/\" target=\"_blank\" rel=\"noopener\">bloqueos de stablecoins utilizados durante la respuesta<\/a> muestran controles distintos seg\u00fan el activo. La clave es que EIP-7702 cambi\u00f3 lo que una cuenta firmante puede ejecutar, no qui\u00e9n puede autorizarla. La investigaci\u00f3n se centra en el entorno de firma y los controles de Binance.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos clave de la noticia: Binance 14 fue delegada a c\u00f3digo controlado por el atacante mediante EIP-7702, permitiendo barrer $2,5 mil millones en ETH y tokens en una transacci\u00f3n. El atacante utiliz\u00f3 50 autorizaciones v\u00e1lidas para nonces consecutivos. EIP-7702 requer\u00eda firmas de Binance 14, por lo que el origen de las firmas es central. Los &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"EIP-7702 de Ethereum fue utilizado para drenar $2,5 mil millones de una hot wallet de Binance\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/eip-7702-de-ethereum-fue-utilizado-para-drenar-25-mil-millones\/#more-179706\" aria-label=\"Leer m\u00e1s sobre EIP-7702 de Ethereum fue utilizado para drenar $2,5 mil millones de una hot wallet de Binance\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":50,"featured_media":179705,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Un atacante utiliz\u00f3 EIP-7702 de Ethereum para drenar unos $2,5 mil millones de una hot wallet de Binance, aunque necesit\u00f3 autorizaciones v\u00e1lidas.","footnotes":""},"categories":[930,926],"tags":[268,8986],"class_list":["post-179706","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-ethereum","category-criptomonedas","tag-binance","tag-eip-7702"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179706","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=179706"}],"version-history":[{"count":2,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179706\/revisions"}],"predecessor-version":[{"id":179708,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179706\/revisions\/179708"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/179705"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=179706"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=179706"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=179706"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}