A medida que las horas avanzan tras la masiva brecha de seguridad sufrida por Binance, las primeras conclusiones de los auditores de ciberseguridad y firmas forenses blockchain arrojan luz sobre el sofisticado mecanismo utilizado por los atacantes.
Lejos de tratarse de un fallo básico de fuerza bruta, los primeros informes técnicos apuntan a una manipulación avanzada en la delegación de permisos automatizados, vinculada a las nuevas funcionalidades de abstracción de cuentas impulsadas bajo la propuesta EIP-7702 en la red Ethereum.
---
1. ¿Qué es la EIP-7702 y qué pretendía solucionar?
La EIP-7702 (Ethereum Improvement Proposal 7702) es un estándar arquitectónico diseñado para solventar una de las mayores limitaciones de Ethereum: la rigidez de las Cuentas de Propiedad Externa (EOA, las billeteras convencionales operadas por claves privadas).
El objetivo de esta propuesta es otorgar a las cuentas estándar capacidades avanzadas de contrato inteligente de forma temporal durante la ejecución de una transacción:
- Ejecución en lotes (batching): Agrupar decenas de operaciones y aprobaciones en una única transacción de gas eficiente.
- Patrocinio de gas: Permitir que terceros abonen las comisiones de red en nombre del usuario.
- Delegación de lógica: Autorizar temporalmente a un código de contrato para ejecutar llamadas en nombre de la cuenta principal mediante una firma criptográfica.
---
2. La mecánica del exploit: delegación no autorizada de tesorería
Según las trazas analizadas en la red Ethereum, el atacante logró interceptar o forzar la firma de una delegación de ejecución por contrato asociada a una de las carteras calientes de salida de Binance.
Al adquirir la capacidad de delegar la lógica de la cuenta:
- Evadieron los límites de retiro convencionales: El contrato interpuesto ejecutó transferencias en ráfagas automatizadas por lotes sin disparar inmediatamente las alertas habituales de volumen unitario.
- Vaciado multiactivo: En una misma llamada atómica, el atacante pudo solicitar transferencias simultáneas de saldos en tokens ERC-20 (USDT, USDC y envoltorios de Bitcoin y Ethereum).
- Dispersión rápida: Los fondos no permanecieron en una sola cuenta, sino que se bifurcaron en decenas de ramas para dificultar el seguimiento visual en los exploradores de bloques.
Aclaración técnica esencial: Los investigadores insisten en que el protocolo base de Ethereum no ha sido vulnerado. La falla no radica en la máquina virtual (EVM), sino en una combinación de fuga de claves de administración o vulnerabilidad en la lógica del sistema de firma automatizada de la infraestructura interna de Binance al interactuar con el estándar.
---
3. Precedentes: del puente de la BNB Chain a la era moderna
Este suceso evoca inevitablemente el recordado ataque de octubre de 2022, cuando un hacker manipuló las pruebas criptográficas (IAVL Merkle proofs) del puente BSC Token Hub de Binance para acuñar de la nada 2 millones de tokens BNB valorados en aquel momento en 570 millones de dólares.
En aquella ocasión, la rápida reacción de los validadores logró pausar la red BNB Chain y contener el robo efectivo a 100 millones. Sin embargo, en el escenario actual de octubre de 2026, la transferencia directa de activos ya existentes en múltiples cadenas públicas descentralizadas planteó un desafío de contención mucho más complejo, que obligó a coordinar contramedidas globales con los emisores de dinero digital.
