{"id":850,"date":"2026-11-02T16:47:40","date_gmt":"2026-11-02T21:47:40","guid":{"rendered":"https:\/\/fluyez.com\/noticias\/?p=850"},"modified":"2026-11-02T16:47:40","modified_gmt":"2026-11-02T21:47:40","slug":"uso-eip-7702-binance","status":"publish","type":"post","link":"https:\/\/fluyez.com\/noticias\/uso-eip-7702-binance\/","title":{"rendered":"C\u00f3mo se us\u00f3 EIP-7702 en el hackeo a Binance"},"content":{"rendered":"<p><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/binance-links-63-billion-crypto-theft-to-compromised-devops-laptop\/amp\/\" target=\"_blank\" rel=\"nofollow noopener\">BleepingComputer<\/a>, con datos atribuidos a TRM Labs, report\u00f3 que el 29 de octubre de 2026 un atacante movi\u00f3 aproximadamente USD 6.36 mil millones desde billeteras de Binance en diez blockchains, en su mayor parte durante unos 20 minutos desde las 20:05 UTC. En Ethereum, <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/10\/30\/here-s-how-one-ethereum-permission-let-an-attacker-drain-usd2-5-billion-from-binance\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a> verific\u00f3 que el atacante us\u00f3 EIP-7702 para hacer que la billetera etiquetada como Binance 14 ejecutara c\u00f3digo de un contrato controlado por el atacante, lo que permiti\u00f3 drenar cerca de USD 2.5 mil millones en menos de cuatro minutos. Seg\u00fan <a href=\"https:\/\/ethereum.org\/roadmap\/pectra\/\" target=\"_blank\" rel=\"nofollow noopener\">Ethereum.org<\/a>, EIP-7702 qued\u00f3 activa en <a href=\"https:\/\/fluyez.com\/glosario\/q\/que-es-mainnet\/\">mainnet<\/a>, la red principal, el 7 de mayo de 2025 a las 10:05 UTC y permite que una cuenta externa, o billetera com\u00fan, firme una autorizaci\u00f3n para ejecutar c\u00f3digo de contrato inteligente como si fuera propio. Eso importa porque explica una parte del drenaje en Ethereum, pero no describe por s\u00ed solo todo el incidente multichain.<\/p>\n<p>En esta verificaci\u00f3n no se revis\u00f3 una publicaci\u00f3n oficial abierta de Binance. Por eso, las afirmaciones sobre la causa preliminar del incidente y las medidas de respuesta se presentan seg\u00fan reportes de CoinDesk, AP y BleepingComputer, y no como hechos confirmados por un documento primario accesible en esta nota.<\/p>\n<h2>Qu\u00e9 hace EIP-7702 y por qu\u00e9 aparece en este caso<\/h2>\n<p>La funci\u00f3n permite que una billetera com\u00fan delegue temporalmente la ejecuci\u00f3n de c\u00f3digo a un contrato ya desplegado. En t\u00e9rminos pr\u00e1cticos, si la autorizaci\u00f3n firmada apunta a un contrato malicioso, esa cuenta puede terminar obedeciendo reglas definidas por el atacante. Ese es el punto t\u00e9cnico que CoinDesk dice haber verificado en Ethereum con Binance 14.<\/p>\n<p>La propia escala del incidente marca el l\u00edmite de esa explicaci\u00f3n. El movimiento total reportado por TRM Labs abarc\u00f3 diez blockchains, de modo que EIP-7702 solo ayuda a entender el tramo ocurrido en Ethereum. Presentarlo como la causa completa del robo ser\u00eda m\u00e1s amplio de lo que sostienen los hechos verificados para esta nota.<\/p>\n<h2>C\u00f3mo se activ\u00f3 el drenaje sobre Binance 14<\/h2>\n<p>Seg\u00fan <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/10\/30\/here-s-how-one-ethereum-permission-let-an-attacker-drain-usd2-5-billion-from-binance\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a>, la transacci\u00f3n clave de las 20:20:59 UTC llevaba 50 autorizaciones firmadas por Binance 14, todas apuntando al contrato malicioso, y estaban preparadas para nonces consecutivos del 18,914,775 al 18,914,824. El nonce, en Ethereum, es el contador que ordena las transacciones de una cuenta. Esa preparaci\u00f3n en serie muestra que el atacante no depend\u00eda de un \u00fanico intento, sino de varias opciones listas para activarse cuando el contador coincidiera.<\/p>\n<p>De esas 50 autorizaciones, <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/10\/30\/here-s-how-one-ethereum-permission-let-an-attacker-drain-usd2-5-billion-from-binance\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a> report\u00f3 que la red acept\u00f3 la correspondiente al nonce 18,914,809, porque cinco transacciones antes en el mismo bloque Binance 14 hab\u00eda usado el nonce 18,914,808. Poco despu\u00e9s, a las 20:24:23 UTC, <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/10\/30\/here-s-how-one-ethereum-permission-let-an-attacker-drain-usd2-5-billion-from-binance\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a> dijo que el atacante llam\u00f3 al contrato sweeper a trav\u00e9s de Binance 14 y movi\u00f3 cerca de 167,464 ETH y 63 tokens, incluidos aproximadamente 1.6 mil millones de USDT, hacia direcciones bajo su control. El uso de autorizaciones consecutivas encaja con una billetera de exchange que procesa actividad constante y cuyo contador cambia con rapidez.<\/p>\n<h2>El acceso sigui\u00f3 activo y alcanz\u00f3 otra billetera<\/h2>\n<p>El control malicioso sobre Binance 14 no termin\u00f3 con el primer barrido. <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/10\/30\/here-s-how-one-ethereum-permission-let-an-attacker-drain-usd2-5-billion-from-binance\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a> report\u00f3 nuevos retiros a las 21:04 y 21:44 UTC mientras los sistemas de Binance segu\u00edan enviando dep\u00f3sitos de clientes a esa misma billetera. En una <a href=\"https:\/\/fluyez.com\/cursos\/hot-wallets-que-son-y-como-funcionan-en-el-ecosistema-cripto\/\">hot wallet<\/a>, una billetera conectada y usada para operaciones frecuentes, ese tipo de continuidad amplifica el da\u00f1o porque nuevos fondos pueden seguir entrando aunque el primer retiro ya haya ocurrido.<\/p>\n<p>Adem\u00e1s, TRM Labs dijo, seg\u00fan <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/10\/30\/here-s-how-one-ethereum-permission-let-an-attacker-drain-usd2-5-billion-from-binance\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a>, que el atacante us\u00f3 la delegaci\u00f3n de Binance 14 para dar \u00f3rdenes a otra billetera inteligente de Binance, Hot Wallet 34, y retirar 823 millones de USDC. Ese dato ampl\u00eda el alcance t\u00e9cnico del caso dentro de Ethereum: la autorizaci\u00f3n no solo habr\u00eda servido para vaciar una cuenta, sino tambi\u00e9n para interactuar con otra billetera de Binance. Con los hechos disponibles, eso refuerza la idea de que el problema fue operativo y de firmas v\u00e1lidas, no solo de un saldo aislado.<\/p>\n<h2>Qu\u00e9 atribuy\u00f3 Binance y qu\u00e9 medidas tom\u00f3<\/h2>\n<p><a href=\"https:\/\/apnews.com\/article\/binance-cryptocurrency-security-39cda8ceb8095e036334a18549d3d20d\" target=\"_blank\" rel=\"nofollow noopener\">AP<\/a> report\u00f3 que Binance atribuy\u00f3 preliminarmente el incidente a una laptop comprometida de un ingeniero DevOps, que habr\u00eda permitido acceso a un contenedor de servicio y el env\u00edo de transacciones de retiro no autorizadas. La misma fuente a\u00f1adi\u00f3 que la empresa no hab\u00eda encontrado evidencia de filtraci\u00f3n de claves privadas de billeteras. Como esa explicaci\u00f3n est\u00e1 presentada por Binance de forma preliminar, no equivale todav\u00eda a una causa cerrada del incidente.<\/p>\n<p>Durante la respuesta, <a href=\"https:\/\/apnews.com\/article\/binance-cryptocurrency-security-39cda8ceb8095e036334a18549d3d20d\" target=\"_blank\" rel=\"nofollow noopener\">AP<\/a> inform\u00f3 que Binance suspendi\u00f3 temporalmente dep\u00f3sitos y retiros mientras hac\u00eda controles de seguridad, congelaba fondos y trabajaba con autoridades, emisores de tokens y firmas de inteligencia blockchain. AP tambi\u00e9n report\u00f3 que Tether y Circle congelaron fondos relacionados con el incidente. Esta nota no toma como eje otros montos de fondos congelados ni atribuciones adicionales porque, seg\u00fan la verificaci\u00f3n reunida, esos datos var\u00edan entre firmas forenses y medios.<\/p>\n<h2>Qu\u00e9 diferencia deja para ETH y para los usuarios de custodios<\/h2>\n<p>Con la informaci\u00f3n verificada para esta nota, el punto t\u00e9cnico no parece ser una vulnerabilidad del protocolo Ethereum, sino la obtenci\u00f3n de firmas v\u00e1lidas de una billetera de Binance y la capacidad de usarlas justo cuando el nonce coincidiera. La secuencia de 50 autorizaciones preparadas de antemano sugiere que el atacante anticip\u00f3 la actividad habitual de una wallet de exchange. En ese marco, EIP-7702 aparece como la herramienta usada en una parte del ataque, no como prueba suficiente de una falla general de Ethereum.<\/p>\n<p>Para quien sigue a ETH, el caso s\u00ed puede afectar la percepci\u00f3n sobre la red porque la funci\u00f3n usada existe en Ethereum y qued\u00f3 expuesta en un incidente de gran escala. Pero, con los datos disponibles aqu\u00ed, el riesgo directo se concentra en c\u00f3mo un custodio centralizado administra firmas, hot wallets y flujos de retiro, no en una falla probada del protocolo.<\/p>\n<h2>ETH en el mercado de Fluyez<\/h2>\n<p><strong><a href=\"https:\/\/fluyez.com\/criptomonedas\/eth-usd\/\">Ethereum<\/a><\/strong> cotiza en 2,251.44 USD y sube 0.12 % en las \u00faltimas 24 horas, seg\u00fan los datos del propio mercado de Fluyez el 31 de octubre de 2026, 06:01 hora de Lima.<\/p>\n<p>En soles, eso equivale a 7,782.96 PEN por unidad.<\/p>\n<h2>El dato verificado<\/h2>\n<ul>\n<li>Precio: 2,251.44 USD<\/li>\n<li>Variaci\u00f3n 24 horas: +0.12 %<\/li>\n<li>Equivalente: 7,782.96 PEN<\/li>\n<li>Datos del 31 de octubre de 2026, 06:01 hora de Lima<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>CoinDesk verific\u00f3 que el atacante deleg\u00f3 c\u00f3digo malicioso sobre una wallet de Binance en Ethereum. El incidente total abarc\u00f3 diez blockchains, por lo que EIP-7702 explica una parte del drenaje, no todo el ataque.<\/p>\n","protected":false},"author":4,"featured_media":852,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"rank_math_title":"C\u00f3mo se us\u00f3 EIP-7702 en el hackeo a Binance","rank_math_description":"ETH qued\u00f3 bajo foco tras el uso de EIP-7702 en el hackeo a Binance: una autorizaci\u00f3n firmada permiti\u00f3 drenar fondos desde una wallet en Ethereum.","rank_math_focus_keyword":"hackeo Binance EIP-7702","footnotes":""},"categories":[12],"tags":[],"class_list":["post-850","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"acf":[],"uagb_featured_image_src":{"full":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-eth-20261031-060120.jpg",1536,1024,false],"thumbnail":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-eth-20261031-060120-150x150.jpg",150,150,true],"medium":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-eth-20261031-060120-300x200.jpg",300,200,true],"medium_large":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-eth-20261031-060120-768x512.jpg",768,512,true],"large":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-eth-20261031-060120-1024x683.jpg",1024,683,true],"1536x1536":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-eth-20261031-060120.jpg",1536,1024,false],"2048x2048":["https:\/\/fluyez.com\/noticias\/wp-content\/uploads\/2026\/10\/fluyez-eth-20261031-060120.jpg",1536,1024,false]},"uagb_author_info":{"display_name":"Luis Eduardo Berrospi","author_link":"https:\/\/fluyez.com\/noticias\/author\/luisberrospi\/"},"uagb_comment_info":0,"uagb_excerpt":"CoinDesk verific\u00f3 que el atacante deleg\u00f3 c\u00f3digo malicioso sobre una wallet de Binance en Ethereum. El incidente total abarc\u00f3 diez blockchains, por lo que EIP-7702 explica una parte del drenaje, no todo el ataque.","_links":{"self":[{"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/posts\/850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/comments?post=850"}],"version-history":[{"count":1,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/posts\/850\/revisions"}],"predecessor-version":[{"id":851,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/posts\/850\/revisions\/851"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/media\/852"}],"wp:attachment":[{"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/media?parent=850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/categories?post=850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fluyez.com\/noticias\/wp-json\/wp\/v2\/tags?post=850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}