{"id":179890,"date":"2026-10-31T01:33:10","date_gmt":"2026-10-31T01:33:10","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=179890"},"modified":"2026-10-31T01:33:11","modified_gmt":"2026-10-31T01:33:11","slug":"codigo-gravemente-peligroso-hoskinson-advierte-sobre-los-riesgos-del-eip-7702-en-medio-del-exploit-a-la-wallet-de-binance","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/codigo-gravemente-peligroso-hoskinson-advierte-sobre-los-riesgos-del-eip-7702-en-medio-del-exploit-a-la-wallet-de-binance\/","title":{"rendered":"\u201cC\u00f3digo gravemente peligroso\u201d: Hoskinson advierte sobre los riesgos del EIP-7702 en medio del exploit a la wallet de Binance\u00a0"},"content":{"rendered":"<p><b>Puntos Clave de la Noticia:<\/b><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Charles Hoskinson calific\u00f3 de c\u00f3digo gravemente peligroso un contrato vinculado a la delegaci\u00f3n de cuentas en Ethereum.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El an\u00e1lisis t\u00e9cnico de CyberSatoshi report\u00f3 el uso de 50 autorizaciones firmadas para sortear los nonces de la billetera Binance 14.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">La especificaci\u00f3n oficial de Ethereum documenta que cualquier delegaci\u00f3n bajo EIP-7702 exige firmas criptogr\u00e1ficas v\u00e1lidas de la cuenta.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><b>Charles Hoskinson, fundador de <a href=\"https:\/\/crypto-economy.com\/es\/cardano-sigue-por-debajo-de-0-22\/\" target=\"_blank\" rel=\"noopener\">Cardano<\/a>, alert\u00f3 sobre los riesgos de seguridad vinculados a la implementaci\u00f3n del EIP-7702 en la red Ethereum<\/b><span style=\"font-weight: 400\">. La advertencia del ejecutivo se hizo p\u00fablica este viernes 30 de octubre tras revelarse un informe t\u00e9cnico que describe en detalle c\u00f3mo los hackers emplearon este mecanismo para drenar activos de una hot wallet de Binance el jueves 29.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Careful, there is some seriously dangerous code out there. <a href=\"https:\/\/t.co\/7hp2KMJnnI\">https:\/\/t.co\/7hp2KMJnnI<\/a> <a href=\"https:\/\/t.co\/w7wM1nn0Lz\">pic.twitter.com\/w7wM1nn0Lz<\/a><\/p>\n<p>&mdash; Charles Hoskinson (@IOHK_Charles) <a href=\"https:\/\/x.com\/IOHK_Charles\/status\/2116246648716411341?ref_src=twsrc%5Etfw\">October 30, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><span style=\"font-weight: 400\">En su cuenta en X, <a href=\"https:\/\/crypto-economy.com\/es\/charles-hoskinson-desarrolla-un-nuevo-lenguaje-de-programacion-para-cardano\/\" target=\"_blank\" rel=\"noopener\">Hoskinson<\/a> inst\u00f3 a la comunidad a mantener la cautela frente a lo que denomin\u00f3 herramientas de c\u00f3digo cr\u00edtico que circulan en el ecosistema. <\/span><b>Su publicaci\u00f3n cit\u00f3 directamente una reconstrucci\u00f3n de bytecode realizada por el analista t\u00e9cnico conocido como CyberSatoshi.<\/b><\/p>\n<p><span style=\"font-weight: 400\">Dicho reporte sostiene que el atacante implement\u00f3 un contrato automatizado de tipo sweeper dise\u00f1ado de forma espec\u00edfica contra la infraestructura del exchange. Sin embargo, <\/span><b>Hoskinson<\/b><span style=\"font-weight: 400\"> no especific\u00f3 vulnerabilidades t\u00e9cnicas directas dentro del protocolo de <\/span><b>Ethereum<\/b><span style=\"font-weight: 400\"> ni detall\u00f3 qu\u00e9 aspectos puntuales del informe respaldaba.<\/span><\/p>\n<p><b>La discusi\u00f3n t\u00e9cnica situ\u00f3 el debate entre dos elementos diferenciados.<\/b><span style=\"font-weight: 400\"> Por un lado, se investiga c\u00f3mo los atacantes consiguieron la autorizaci\u00f3n para firmar operaciones en nombre de la billetera afectada; por el otro, se eval\u00faa el alcance operativo que el est\u00e1ndar de delegaci\u00f3n de<\/span><b> Ethereum <\/b><span style=\"font-weight: 400\">permiti\u00f3 una vez obtenidas las credenciales.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Seg\u00fan la reconstrucci\u00f3n t\u00e9cnica presentada por<\/span><b> CyberSatoshi<\/b><span style=\"font-weight: 400\">, el c\u00f3digo malicioso manten\u00eda un saldo de exactamente <\/span><b>1 ETH<\/b><span style=\"font-weight: 400\"> en la billetera durante el proceso de extracci\u00f3n de fondos. La evaluaci\u00f3n del analista sugiere que esta condici\u00f3n buscaba evitar que los sistemas automatizados de Binance reportaran fallos por falta de saldo para comisiones de gas.<\/span><\/p>\n<p><b>El an\u00e1lisis tambi\u00e9n expone que el contrato utilizaba un bucle con llamadas de bajo nivel para revisar balances de tokens en la direcci\u00f3n Binance 14<\/b><span style=\"font-weight: 400\">. Esta estructura permit\u00eda que la secuencia de transacciones continuara procesando otros activos aunque un contrato individual fallara o se encontrara en listas negras.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Adicionalmente, el documento t\u00e9cnico se\u00f1al\u00f3 que una funci\u00f3n de ejecuci\u00f3n personalizada permiti\u00f3 interactuar con una b\u00f3veda externa que conten\u00eda <\/span><b>$823 millones en USDC.<\/b><span style=\"font-weight: 400\"> De acuerdo con los datos presentados por <\/span><b>CyberSatoshi,<\/b><span style=\"font-weight: 400\"> dicho contrato reconoc\u00eda a la direcci\u00f3n Binance 14 como administradora leg\u00edtima, lo que facilit\u00f3 \u00f3rdenes sobre fondos externos a su balance inmediato.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-179891 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/EIP-7702-.jpg\" alt=\"EIP-7702\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/EIP-7702-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/EIP-7702--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/EIP-7702--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><b>Mec\u00e1nica t\u00e9cnica de la delegaci\u00f3n y reglas de consenso<\/b><\/h2>\n<p><span style=\"font-weight: 400\">La <\/span><b>propuesta EIP-7702<\/b><span style=\"font-weight: 400\"> define una tipolog\u00eda de transacci\u00f3n que permite a una cuenta de propiedad externa (EOA) delegar de manera temporal su ejecuci\u00f3n en la l\u00f3gica de un contrato inteligente.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Bajo la arquitectura tradicional de <\/span><a href=\"https:\/\/crypto-economy.com\/es\/el-eip-7702-ethereum-bajo-la-lupa-tras-el-hackeo-de-6-400-millones-a-binance-lo-que-necesitas-saber\/\" target=\"_blank\" rel=\"noopener\"><b>Ethereum<\/b><\/a><span style=\"font-weight: 400\">, una cuenta externa funciona exclusivamente a trav\u00e9s de firmas generadas por su clave privada. Con la introducci\u00f3n de este est\u00e1ndar, la cuenta puede ejecutar l\u00f3gica contractual avanzada dentro de su propio contexto operativo, facilitando el procesamiento de operaciones por lotes.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La especificaci\u00f3n t\u00e9cnica del protocolo establece que cada autorizaci\u00f3n requiere registrar el identificador de la cadena, la direcci\u00f3n del delegado y el nonce de la cuenta, acompa\u00f1ados de una firma criptogr\u00e1fica. Durante la validaci\u00f3n, los nodos de la red verifican la correspondencia de la firma antes de aplicar la delegaci\u00f3n solicitada.<\/span><\/p>\n<p><span style=\"font-weight: 400\">En su informe, <\/span><b>CyberSatoshi<\/b><span style=\"font-weight: 400\"> reconoci\u00f3 este principio de seguridad de la red. El analista determin\u00f3 que el ataque requiri\u00f3 obligatoriamente el acceso a la clave privada original o permisos de firma sin restricciones en los sistemas internos del exchange.<\/span><\/p>\n<p><b>La documentaci\u00f3n de Ethereum no explica el m\u00e9todo mediante el cual se comprometieron los accesos de Binance.<\/b><span style=\"font-weight: 400\"> No obstante, los requisitos criptogr\u00e1ficos confirman que la red no permite asignar delegaciones a cuentas de terceros sin una autorizaci\u00f3n debidamente firmada.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Respecto al procesamiento por lotes, el reporte afirma que el atacante envi\u00f3 50 autorizaciones consecutivas con nonces progresivos para anticipar los cambios de transacci\u00f3n en la cuenta Binance 14. Las especificaciones de <\/span><b>Ethereum<\/b><span style=\"font-weight: 400\"> procesan estas entradas en orden secuencial, incrementando el nonce y aplicando la \u00faltima delegaci\u00f3n v\u00e1lida recibida.<\/span><\/p>\n<p><b>La documentaci\u00f3n oficial elaborada por los autores del est\u00e1ndar advierte expl\u00edcitamente que los contratos delegados obtienen acceso irrestricto sobre los fondos de la cuenta.<\/b><span style=\"font-weight: 400\"> Por esta raz\u00f3n, el marco t\u00e9cnico estipula que las aplicaciones de billetera deben auditar exhaustivamente cualquier c\u00f3digo autorizado para prevenir transferencias indebidas.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Los desarrolladores de la propuesta se\u00f1alan adem\u00e1s que la delegaci\u00f3n permanece activa en la cuenta hasta que el propietario emita una autorizaci\u00f3n que apunte expresamente a la direcci\u00f3n cero. Las auditor\u00edas t\u00e9cnicas y revisiones forenses contin\u00faan en curso para esclarecer la v\u00eda de filtraci\u00f3n de las credenciales institucionales.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: Charles Hoskinson calific\u00f3 de c\u00f3digo gravemente peligroso un contrato vinculado a la delegaci\u00f3n de cuentas en Ethereum. El an\u00e1lisis t\u00e9cnico de CyberSatoshi report\u00f3 el uso de 50 autorizaciones firmadas para sortear los nonces de la billetera Binance 14. La especificaci\u00f3n oficial de Ethereum documenta que cualquier delegaci\u00f3n bajo EIP-7702 exige &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"\u201cC\u00f3digo gravemente peligroso\u201d: Hoskinson advierte sobre los riesgos del EIP-7702 en medio del exploit a la wallet de Binance\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/codigo-gravemente-peligroso-hoskinson-advierte-sobre-los-riesgos-del-eip-7702-en-medio-del-exploit-a-la-wallet-de-binance\/#more-179890\" aria-label=\"Leer m\u00e1s sobre \u201cC\u00f3digo gravemente peligroso\u201d: Hoskinson advierte sobre los riesgos del EIP-7702 en medio del exploit a la wallet de Binance\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":179892,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Charles Hoskinson alert\u00f3 sobre el c\u00f3digo del est\u00e1ndar EIP-7702 tras un an\u00e1lisis t\u00e9cnico sobre el reciente vaciado de una hot wallet de Binance.\n","footnotes":""},"categories":[950,930],"tags":[512,8986],"class_list":["post-179890","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-cardano","category-noticias-ethereum","tag-charles-hoskinson","tag-eip-7702"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=179890"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179890\/revisions"}],"predecessor-version":[{"id":179894,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179890\/revisions\/179894"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/179892"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=179890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=179890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=179890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}