Nota preparada por CriptoReina con un proceso automatizado y controles editoriales de CriptoReino. La atribución y los límites de la evidencia se conservan abajo.
Qué pasó
La propuesta de mejora EIP-7702, titulada "Set Code for EOAs" y redactada en mayo de 2024 por Vitalik Buterin, Sam Wilson, Ansgar Dietrichs y lightclient, fue activada en la red Ethereum el 7 de mayo de 2025 como uno de los cambios principales de la actualización Pectra. Esta modificación del protocolo central permite a las cuentas externas estándar (EOA) ejecutar temporalmente código de contratos inteligentes sin obligar a los usuarios a migrar sus fondos o cambiar la dirección de sus billeteras.
El mecanismo introduce un nuevo tipo de transacción denominado "set code transaction". Esta operación incluye autorizaciones firmadas con la clave privada de la cuenta para asociar un contrato inteligente mediante un puntero de delegación identificado con el byte 0xef. La funcionalidad permite agrupar múltiples acciones en una sola transacción (batching), delegar el pago de comisiones de gas a terceros (sponsorship) y crear subclaves con permisos limitados de gasto.
Sin embargo, el código delegado obtiene acceso total e irrestricto a los fondos del usuario. El 29 de octubre de 2026, un atacante sustrajo aproximadamente 6.400 millones de dólares de billeteras de Binance a través de 10 cadenas de bloques en un lapso de 20 minutos. Las empresas TRM Labs y Chainalysis atribuyeron el ataque al grupo TraderTraitor. En Ethereum, el atacante empleó una delegación EIP-7702 para transformar una billetera caliente de Binance en un contrato acumulador (sweeper) controlado mediante 50 autorizaciones previamente firmadas. La transacción operacional de activación se financió mediante el mezclador Tornado Cash. En las otras nueve redes afectadas, los fondos se transfirieron mediante transacciones compuestas por firmas convencionales.
Por qué importa
El uso de la EIP-7702 en la vulneración de Binance puso en evidencia los riesgos de seguridad derivados de la delegación de código cuando las claves privadas sufren una filtración. La especificación técnica formal de la propuesta advierte explícitamente que las aplicaciones no deben solicitar autorizaciones EIP-7702 a los usuarios ni las billeteras deben implementar una interfaz directa para ello, debido a la ausencia de un mecanismo seguro de presentación. En junio de 2025, la firma Wintermute reportó que más del 80% de las delegaciones activas tras el despliegue de Pectra apuntaban a contratos maliciosos diseñados para vaciar billeteras.
No obstante, los datos aportados por TRM Labs señalan que la ejecución del ataque en Ethereum requirió firmas válidas provenientes de la propia infraestructura de Binance. Por ello, los analistas concluyeron que el suceso responde a un compromiso en la infraestructura de firma de claves de la plataforma de intercambio y no a un fallo de seguridad intrínseco en el protocolo Ethereum. Binance indicó que sus investigaciones comenzaron con la identificación de una computadora portátil comprometida de un ingeniero, detectando posteriormente puntos adicionales de filtración.
En el plano del desarrollo, la EIP-7702 constituye una fase intermedia hacia la abstracción completa de cuentas en Ethereum. Su estructura fue diseñada de forma compatible con desarrollos futuros descritos en la hoja de ruta de la red, como la propuesta EIP-8141 vinculada a la actualización Hegotá.
Contexto de mercado
Al 1 de noviembre de 2026, la cotización de Ethereum (ETH) se ubica en 2.274,20 dólares, mostrando un movimiento del +1,46% en las últimas 24 horas. Las discusiones sobre la abstracción de cuentas han sido parte de los debates de desarrollo de Ethereum desde 2016, tras iniciativas pioneras como la EIP-86. El avance tecnológico en la gestión de cuentas coincide con un entorno donde la seguridad operacional y la custodia de claves por parte de intermediarios centralizados continúan bajo estrecho escrutinio.
Qué falta confirmar
Permanece pendiente la divulgación de los hallazgos finales sobre los puntos de brecha adicionales reportados por la investigación interna de Binance. Asimismo, resta por confirmar la inclusión definitiva y el calendario de despliegue de la propuesta EIP-8141 en la bifurcación Hegotá dentro de la hoja de ruta de actualización de Ethereum.
Fuente y alcance
- Fuente original: Decrypt
- Publicada por la fuente: 30 de octubre de 2026 a las 14:17 UTC
- CriptoReino parafrasea y aporta contexto descriptivo; no reproduce el cuerpo original ni convierte la noticia en una señal de inversión.