Una billetera de Ethereum asociada con sven.eth<\/strong> ha reportado la p\u00e9rdida de 9.1231 ETH<\/strong>, valorados en aproximadamente $22,770<\/strong>, y 1.69271471 tokens TAPEETH<\/strong>, tras un ataque en el que un atacante utiliz\u00f3 una autorizaci\u00f3n maliciosa EIP-7702<\/em> para tomar control de la cuenta.<\/p>\n La firma de seguridad blockchain ExVul report\u00f3 el incidente el 14 de octubre, identificando una transacci\u00f3n patrocinada por el atacante que activ\u00f3 un c\u00f3digo malicioso previamente autorizado por el propietario de la billetera.<\/p><\/blockquote>\n La firma atribuy\u00f3 el robo a una delegaci\u00f3n insegura<\/strong>, explicando que el atacante dren\u00f3 la billetera sin explotar el protocolo DeFi subyacente. El incidente involucr\u00f3 la billetera vinculada a sven.eth<\/strong> y una direcci\u00f3n controlada por el atacante que comienza con 0x9208<\/strong>.<\/p>\n Seg\u00fan la investigaci\u00f3n de ExVul, la autorizaci\u00f3n permiti\u00f3 que el c\u00f3digo instalado a trav\u00e9s del mecanismo EIP-7702<\/strong> de Ethereum operara con los permisos de la billetera. El robo reportado involucr\u00f3 9.1231 ETH<\/strong> y 1.69271471 TAPEETH<\/strong>, con la parte de ETH valorada en aproximadamente $22,770<\/strong> cuando ExVul public\u00f3 sus hallazgos.<\/p>\n ExVul identific\u00f3 el hash de la transacci\u00f3n como 0x36e0d1491c14e3d8e50bc70d73675b89d2d4712814d16f808f957c84fde820ee<\/strong>, vinculando la actividad a una transacci\u00f3n de tipo 4 de Ethereum patrocinada. Tales transacciones soportan autorizaciones EIP-7702, que permiten a direcciones de billetera ordinarias ejecutar c\u00f3digo de contratos inteligentes.<\/p>\n La investigaci\u00f3n atribuy\u00f3 el ataque a 0x9208097c007be15e28b20e94e66870a3f9f820bc<\/strong>. La billetera de la v\u00edctima fue identificada como 0xd8ba9e5886b7000bace2c9dbdd0be98ac77d4a28<\/strong>, mientras que la delegaci\u00f3n maliciosa apunt\u00f3 a 0x0366b55f948a688888ca6e029ad0831f6ec260d1<\/strong>.<\/p>\n ALERTA \u2014 Drenaje de Billetera EIP-7702 en Ethereum: sven.eth fue drenada por 9.1231 ETH netos (~$22,770) m\u00e1s 1.69271471 TAPEETH.<\/p><\/blockquote>\n No se involucr\u00f3 pr\u00e9stamo flash ni manipulaci\u00f3n de AMM: el atacante patrocin\u00f3 una transacci\u00f3n de tipo 4 que conten\u00eda la autorizaci\u00f3n v\u00e1lida EIP-7702 de la v\u00edctima, luego barri\u00f3…<\/p>\n Seg\u00fan la alerta de seguridad, el atacante envi\u00f3 una transacci\u00f3n que conten\u00eda una autorizaci\u00f3n EIP-7702 firmada por la v\u00edctima. Una vez que Ethereum proces\u00f3 esa autorizaci\u00f3n, las llamadas subsiguientes a la billetera afectada ejecutaron las instrucciones del contrato delegado dentro de la cuenta de la v\u00edctima.<\/p>\n El c\u00f3digo controlado por el atacante supuestamente conten\u00eda una direcci\u00f3n fija autorizada para operar la billetera. El controlador luego invoc\u00f3 la funci\u00f3n PodMining.claim<\/strong>, transfiri\u00f3 las recompensas TAPEETH resultantes y retir\u00f3 el saldo de ETH de la billetera.<\/p>\n ExVul enfatiz\u00f3 que \u00abno se involucr\u00f3 pr\u00e9stamo flash ni manipulaci\u00f3n de AMM.\u00bb<\/strong> Sus hallazgos identificaron la autorizaci\u00f3n de la cuenta como el punto de entrada, sin evidencia en el an\u00e1lisis proporcionado de una explotaci\u00f3n que involucrara pools de liquidez o manipulaci\u00f3n de precios.<\/p>\n EIP-7702<\/strong> es parte del desarrollo de abstracci\u00f3n de cuentas de Ethereum, permitiendo que cuentas de propiedad externa obtengan temporalmente funcionalidad de contrato inteligente a trav\u00e9s de c\u00f3digo delegado. Seg\u00fan la especificaci\u00f3n oficial de Ethereum, un usuario firma una autorizaci\u00f3n que identifica el contrato inteligente que controlar\u00e1 el comportamiento de ejecuci\u00f3n de la cuenta.<\/p>\n Una vez enviada a trav\u00e9s de una transacci\u00f3n compatible, Ethereum registra la delegaci\u00f3n y ejecuta el c\u00f3digo designado cuando la billetera recibe llamadas relevantes. Esta caracter\u00edstica soporta aplicaciones leg\u00edtimas, incluyendo transacciones patrocinadas, agrupamiento de transacciones y permisos de billetera m\u00e1s flexibles.<\/p>\n Sin embargo, el mismo mecanismo conlleva riesgos de seguridad<\/strong> cuando una cuenta delega la ejecuci\u00f3n a c\u00f3digo malicioso. La especificaci\u00f3n EIP-7702 de Ethereum explica que contratos de delegaci\u00f3n mal dise\u00f1ados o maliciosos pueden otorgar a una parte externa un control extenso sobre la cuenta.<\/p>\n En este incidente, el atacante supuestamente pag\u00f3 la tarifa de transacci\u00f3n y envi\u00f3 la autorizaci\u00f3n firmada. El propietario de la billetera no necesitaba financiar o transmitir la transacci\u00f3n que activ\u00f3 la delegaci\u00f3n maliciosa. La firma suministr\u00f3 autoridad para que la billetera ejecutara el c\u00f3digo del atacante.<\/p>\n Una vez activado, el c\u00f3digo oper\u00f3 bajo el contexto de la cuenta de la v\u00edctima, permitiendo que la direcci\u00f3n controladora iniciara las transferencias de activos reportadas. ExVul declar\u00f3 que la explotaci\u00f3n \u00abno es un error de TAPEETH \/ PodMining.\u00bb<\/strong> La conclusi\u00f3n distingue el mecanismo de autorizaci\u00f3n de una vulnerabilidad en el token o el contrato de recompensa.<\/p>\n La firma no estableci\u00f3 c\u00f3mo el atacante obtuvo la autorizaci\u00f3n de la v\u00edctima. Sus hallazgos p\u00fablicos no identifican un sitio web de phishing espec\u00edfico, aplicaci\u00f3n maliciosa o interfaz de firma comprometida.<\/p>\n Despu\u00e9s del robo reportado, ExVul advirti\u00f3 que la delegaci\u00f3n maliciosa de la billetera permanec\u00eda activa en el bloque de Ethereum 26,188,153<\/strong>. La advertencia se refiere a una caracter\u00edstica de EIP-7702: establecer una delegaci\u00f3n no elimina autom\u00e1ticamente la misma cuando la transacci\u00f3n finaliza.<\/p>\n La gu\u00eda de seguridad oficial de Ethereum explica que un propietario de billetera retiene el control a trav\u00e9s de la clave privada original, incluyendo la capacidad de restablecer la delegaci\u00f3n autorizando la direcci\u00f3n cero. Sin embargo, el c\u00f3digo delegado malicioso puede seguir siendo peligroso hasta que el cambio se procese con \u00e9xito.<\/p>\n ExVul advirti\u00f3 a los usuarios que no transfirieran nuevos activos a la direcci\u00f3n afectada mientras la delegaci\u00f3n sospechosa permaneciera activa. Los fondos reci\u00e9n depositados podr\u00edan enfrentar la misma exposici\u00f3n si el c\u00f3digo del atacante continuaba controlando los permisos de gasto.<\/p>\n La firma recomend\u00f3 limpiar o reemplazar la autorizaci\u00f3n y mover los activos restantes a una billetera segura. Tales acciones de recuperaci\u00f3n requieren cuidado porque la direcci\u00f3n afectada puede ejecutar instrucciones maliciosas mientras la delegaci\u00f3n persista.<\/p>\n La alerta original de ExVul no estableci\u00f3 si la v\u00edctima hab\u00eda eliminado posteriormente el c\u00f3digo malicioso o recuperado alg\u00fan activo. No se identific\u00f3 ning\u00fan acuerdo de reembolso, transacci\u00f3n de recuperaci\u00f3n o acci\u00f3n legal en la investigaci\u00f3n suministrada.<\/p>\n El \u00faltimo ataque reportado sigue a advertencias previas de investigadores de seguridad blockchain sobre delegaciones de cuentas maliciosas. En mayo de 2025, el creador de mercado de criptomonedas Wintermute identific\u00f3 el uso generalizado de contratos EIP-7702 dise\u00f1ados para drenar autom\u00e1ticamente fondos de billeteras de Ethereum comprometidas.<\/p>\n La investigaci\u00f3n de Wintermute encontr\u00f3 que m\u00e1s del 97%<\/strong> de las delegaciones EIP-7702 observadas en esa etapa apuntaban a contratos que utilizaban c\u00f3digo id\u00e9ntico. Su an\u00e1lisis asoci\u00f3 muchas de esas delegaciones con barrenderos automatizados que pod\u00edan transferir ETH entrante a direcciones controladas por atacantes.<\/p>\n Las preocupaciones de seguridad anteriores en torno a la actualizaci\u00f3n Pectra de Ethereum se centraron en atacantes que abusaban de las caracter\u00edsticas de delegaci\u00f3n de billetera introducidas a trav\u00e9s de EIP-7702. Los investigadores de seguridad advirtieron que el c\u00f3digo malicioso podr\u00eda permanecer conectado a cuentas despu\u00e9s de que las v\u00edctimas completaran la autorizaci\u00f3n inicial.<\/p>\n La especificaci\u00f3n EIP-7702 de Ethereum identifica varias salvaguardias para los desarrolladores que construyen contratos de delegaci\u00f3n, incluyendo protecci\u00f3n contra repetici\u00f3n, par\u00e1metros de transacci\u00f3n autenticados y procedimientos de inicializaci\u00f3n seguros. La especificaci\u00f3n advierte que los contratos de delegaci\u00f3n mal implementados pueden otorgar a actores maliciosos un control casi completo sobre la cuenta afectada.<\/p>\n La alerta de ExVul del 14 de octubre identific\u00f3 el contrato malicioso, la direcci\u00f3n controladora y la cuenta afectada, pero no divulg\u00f3 si la v\u00edctima hab\u00eda reemplazado la autorizaci\u00f3n desde entonces. La investigaci\u00f3n registr\u00f3 la delegaci\u00f3n sospechosa como activa en el bloque 26,188,153<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente de Robo en Ethereum Una billetera de Ethereum asociada con sven.eth ha reportado la p\u00e9rdida de 9.1231 ETH, valorados en aproximadamente $22,770, y 1.69271471 tokens TAPEETH, tras un ataque en el que un atacante utiliz\u00f3 una autorizaci\u00f3n maliciosa EIP-7702 para tomar control de la cuenta. La firma de seguridad blockchain ExVul report\u00f3 el incidente el 14 de octubre, identificando una transacci\u00f3n patrocinada por el atacante que activ\u00f3 un c\u00f3digo malicioso previamente autorizado por el propietario de la billetera. La firma atribuy\u00f3 el robo a una delegaci\u00f3n insegura, explicando que el atacante dren\u00f3 la billetera sin explotar el protocolo DeFi<\/p>\n","protected":false},"author":3,"featured_media":19377,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,64],"tags":[1916,13,65],"class_list":["post-19378","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ethereum","category-hack","tag-eip-7702","tag-ethereum","tag-hack"],"yoast_description":"Una billetera de Ethereum vinculada a sven.eth perdi\u00f3 aproximadamente $22,770 en ETH y tokens debido a un ataque malicioso a la billetera EIP-7702, destacando los riesgos de seguridad en la delegaci\u00f3n.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19378","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19378"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19378\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19377"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19378"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19378"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19378"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Ataque<\/h2>\n
Descripci\u00f3n del Mecanismo de Ataque<\/h2>\n
Riesgos de Seguridad de EIP-7702<\/h2>\n
Consecuencias y Recomendaciones<\/h2>\n
Advertencias Previas y Conclusiones<\/h2>\n