Los sistemas de firma comprometidos fueron probablemente lo que facilitó el hackeo de 6.300 millones de dólares de Binance, y la actualización EIP-7702 de Ethereum pudo haber ayudado a los atacantes a eludir ciertos controles de seguridad, según la firma de seguridad blockchain Blockaid.

Ido Ben-Natan, cofundador y CEO de Blockaid, le dijo a Cointelegraph el viernes que los atacantes pudieron haber robado los fondos incluso sin EIP-7702.

"La actualización 7702 es una forma de hacer esto en una sola operación y quizás una manera de eludir algún tipo de controles que pudieran tener", dijo Ben-Natan, explicando que sin la actualización los atacantes habrían necesitado múltiples transacciones.

El hackeo más grande en la historia de las criptomonedas

Binance confirmó el viernes que sufrió un hackeo de 6.300 millones de dólares —el más grande en la historia de las criptomonedas— y se comprometió a cubrir todas las pérdidas de los clientes. El exchange indicó que posteriormente descubrió puntos adicionales de brecha tras sospechar inicialmente que la laptop de uno de sus ingenieros había sido comprometida.

EIP-7702 generó preocupaciones de seguridad antes del hackeo de Binance

Ethereum activó la Ethereum Improvement Proposal 7702 (EIP-7702) en mayo de 2025 como parte de su actualización Pectra. La propuesta permite que las billeteras comunes accedan a funciones de contratos inteligentes como transacciones agrupadas y tarifas de gas patrocinadas. Funciona permitiendo que una billetera delegue el control a código de contrato, y esa delegación permanece activa hasta que se revoca explícitamente, un detalle que ha marcado gran parte del debate de seguridad en torno a esta función.

Las preocupaciones de seguridad surgieron a las pocas semanas. En mayo de 2025, la firma de trading cripto Wintermute reportó que la mayoría de las delegaciones tempranas de EIP-7702 apuntaban a contratos maliciosos diseñados para drenar automáticamente billeteras comprometidas.

Los riesgos reaparecieron en septiembre de 2025, cuando los titulares de tokens de World Liberty Financial (WLFI) reportaron pérdidas vinculadas a delegaciones maliciosas de EIP-7702.

El miembro de la comunidad de Ethereum VEER señaló advertencias de seguridad planteadas durante las discusiones de EIP-7702 en 2024. VEER dijo luego que el ataque a Binance parecía más amplio que una sola firma maliciosa, pero observó que EIP-7702 les dio a los atacantes "un práctico botón de barrido en Ethereum".

Se sospecha de sistemas de firma comprometidos

El CEO de Binance, Richard Teng, dijo que los investigadores no habían encontrado evidencia de que las claves privadas de las billeteras se hubieran filtrado, un hallazgo que dirige la atención hacia los sistemas utilizados para aprobar retiros en lugar de la custodia de las claves en sí.

Según Ben-Natan, los atacantes pudieron haber usado la computadora de un desarrollador comprometida para obtener acceso a la infraestructura de firma de billeteras de Binance.

"Finalmente llegaron a una posición en la que podían proponer transacciones a lo que muy probablemente es un firmante muy seguro que tiene la custodia de una de las hot wallets de Binance", dijo. "La conclusión es que, en última instancia, el firmante firmó una transacción que no debía firmar".

Las hot wallets son billeteras conectadas a internet que los exchanges mantienen para procesar los retiros de los clientes, lo que convierte al flujo de aprobación en torno a ellas en uno de los puntos de control de seguridad más sensibles de un exchange.

Ivo Georgiev, cofundador y CEO del proveedor de billeteras Ethereum Ambire, sostuvo que EIP-7702 hizo poca diferencia en el ataque porque los hackers ya tenían la capacidad de autorizar transacciones. Dijo que los atacantes pudieron haber drenado los fondos por otros métodos, pero advirtió que los ingenieros del exchange podrían pasar por alto la necesidad de revocar una delegación maliciosa de EIP-7702 después de recuperar el control de sus sistemas.

"Este es un problema de EIP 7702, simplemente es muy muy poco comprendido", dijo Georgiev.

Ben-Natan advirtió que ataques similares a sistemas de firma representan una amenaza para otros exchanges y dijo que la simulación de transacciones —previsualizar lo que haría una transacción propuesta antes de firmarla— podría ayudar a detectar solicitudes maliciosas antes de que reciban aprobación.