Bloomberg informa que hackers vinculados a la brecha de seguridad de Binance movieron $2.500 millones en criptomonedas en una sola transacción, pagando aproximadamente $15 en comisiones de red. Según el informe, los atacantes utilizaron funcionalidades asociadas a la actualización EIP-7702 de Ethereum para ejecutar la transferencia, un incidente que plantea preguntas sobre la seguridad de las wallets y los riesgos asociados a capacidades avanzadas de transacción.

La transacción reportada destaca cómo grandes cantidades de activos digitales pueden moverse a través de redes blockchain a un costo relativamente bajo. La diferencia entre el valor de la transferencia y su comisión es particularmente llamativa, aunque las comisiones de transacción de blockchain generalmente se determinan por el uso de recursos de la red y no por el valor en dólares de los activos transferidos. Como resultado, una transferencia de miles de millones de dólares no requiere necesariamente una comisión proporcionalmente alta.

El informe de Bloomberg no establece que la actualización EIP-7702 contuviera en sí misma una vulnerabilidad de seguridad. Tampoco explica si los atacantes explotaron permisos de wallet comprometidos, credenciales robadas u otra debilidad.

Cointelegraph destacó el informe en una publicación en X:

NEW: Binance hackers paid just $15 in network fees to drain $2.5 billion in a single transaction via a feature from Ethereum's EIP-7702 upgrade, per Bloomberg. pic.twitter.com/RrqgoFKLp7

— Cointelegraph (@Cointelegraph) November 6, 2026

Cómo funciona la actualización EIP-7702 de Ethereum

El informe ha llamado la atención sobre una función relativamente nueva de Ethereum. EIP-7702, propuesta por primera vez por el cofundador de Ethereum Vitalik Buterin en 2024, fue introducida como parte de la actualización Pectra de Ethereum, que se activó en la mainnet de la red en mayo de 2025, para ampliar las capacidades de las cuentas de propiedad externa. Tradicionalmente, estas cuentas se controlan mediante claves privadas y tienen una funcionalidad más limitada que las wallets de contratos inteligentes, que son cuentas cuya lógica está regida por código desplegado.

Con la actualización, las cuentas elegibles pueden delegar ciertas funcionalidades a código de contratos inteligentes mediante una autorización firmada, lo que permite que la lógica del contrato se ejecute en la misma transacción en lugar de requerir pasos separados de aprobación y ejecución. Esto habilita funciones como la agrupación de transacciones, comisiones patrocinadas y operaciones de wallet más flexibles, capacidades diseñadas para mejorar la forma en que los usuarios interactúan con las aplicaciones de Ethereum, basándose en esfuerzos anteriores de abstracción de cuentas como ERC-4337.

Sin embargo, los permisos avanzados de wallet deben gestionarse con cuidado. Si un atacante toma el control de una cuenta o persuade a un usuario para autorizar funcionalidades maliciosas, las consecuencias pueden ser graves. La presencia de EIP-7702 en una transacción no demuestra, por sí sola, que el protocolo de Ethereum haya sido comprometido, y determinar la causa exacta de la transferencia reportada requeriría una investigación técnica detallada.

Qué significa el hack reportado para la seguridad cripto

La transacción subraya la importancia de proteger los mecanismos de autorización de wallets. Las blockchains públicas están diseñadas para ejecutar transacciones válidas independientemente de quién las inicie, lo que significa que una transferencia puede procesarse on-chain incluso cuando la persona detrás de ella obtuvo el acceso por medios no autorizados. Esto hace que la protección de claves privadas, los controles de aprobación de transacciones y los sistemas de monitoreo sean esenciales para los custodios de criptomonedas.

El incidente también ilustra la rapidez con la que grandes cantidades de activos digitales pueden transferirse una vez que un atacante obtiene suficiente control, un patrón visto en brechas masivas anteriores, incluidos los aproximadamente $1.500 millones robados del exchange Bybit en febrero de 2025. Para los exchanges, fuertes salvaguardas internas pueden ser tan importantes como la seguridad de la blockchain subyacente. Estas pueden incluir autorización distribuida, restricciones de retiro y sistemas diseñados para detectar actividad inusual.

Se necesitarían más revelaciones técnicas, de Binance, analistas on-chain o desarrolladores de Ethereum, para determinar exactamente cómo ocurrió la transferencia reportada. Por ahora, el relato de Bloomberg destaca la escala y el bajo costo de transacción del presunto movimiento de fondos, dejando sin respuesta preguntas importantes sobre el mecanismo del ataque.