Los analistas de seguridad advierten sobre la vulnerabilidad de EIP-7702 después de que un usuario perdiera 1,54 millones de dólares en un único ataque de phishing
- Un inversor en criptomonedas perdió más de 1 millón de dólares tras caer en una estafa de phishing que explotaba las transacciones por lotes EIP-7702.
- La estafa consistió en transacciones fraudulentas que indujeron al inversor a aprobar contratos maliciosos, lo cual los analistas señalan como un fallo de seguridad en la función EIP-7702.
Los analistas han sonado la alarma sobre una vulnerabilidad vinculada a la relativamente nueva característica de la Propuesta de Mejora de Ethereum (EIP-7702) tras un ataque de phishing que costó a un inversor más de un millón de dólares.
El servicio antifraude Scam Sniffer ha señalado un aumento en los estafas de phishing donde los atacantes dirigen sus acciones a direcciones actualizadas bajo el nuevo estándar EIP-7702.
La característica EIP-7702, introducida como parte de la actualización Pectra de mayo, está diseñada para mejorar la funcionalidad de la billetera permitiendo que las Cuentas Externamente Propietarias (EOA) se comporten temporalmente como contratos inteligentes.
Esta característica fomenta la optimización al permitir que se ejecuten múltiples operaciones dentro de una sola transacción, mejorando así la eficiencia para los usuarios legítimos. Sin embargo, se ha informado que la característica los ha expuesto a nuevas ventanas de explotación.
Ha habido al menos tres víctimas este mes
La última víctima desafortunada reportedly perdió un total de 1,54 millones de dólares después de firmar transacciones de phishing en lote EIP-7702 que contenían múltiples transferencias de tokens y operaciones de aprobación de NFT. Se informa que parte de esos fondos ha sido puenteada a la Mainnet a través del Protocolo Relay.
El caso llega dos días después de que Scam Sniffer anunciara que otro inversor había perdido 1 millón de dólares en tokens y NFT después de firmar transacciones de phishing en lote disfrazadas como intercambios de Uniswap.
Esa explotación ocurrió semanas después de que el servicio antifraude informara de que una dirección actualizada con EIP-7702 había perdido 66.000 $ al mismo grupo utilizando la misma explotación.
Estos esquemas implican una interfaz DeFi fraudulenta que suele estar diseñada para imitar plataformas como Uniswap. Se instó a las víctimas a aprobar transacciones que a primera vista parecían rutinarias, pero que en realidad autorizaban transferencias ocultas.
Una vez aprobadas, los atacantes vaciarían la cartera casi al instante, desviando criptomonedas y NFTs.
Según Scam Sniffer, muchos usuarios aún no conocen los riesgos vinculados a EIP-7702 porque es un desarrollo reciente. Dado que las transacciones maliciosas suelen estructurarse para parecer normales, los usuarios desprevenidos son vulnerables.
Los expertos en seguridad han informado de explotaciones de EIP-7702 desde junio
Scam Sniffer ha confirmado que los ataques de phishing dirigidos a direcciones actualizadas con EIP-7702 han aumentado, lo que indica una tendencia creciente. Sin embargo, no es una tendencia nueva, ya que los expertos en seguridad han estado informando de incidentes durante meses.
En junio, los investigadores de Wintermute revelaron que los explotadores habían dirigido varios carteras de criptomonedas desprevenidas con ataques de
Si bien EIP-7702 aporta nueva conveniencia, también introduce nuevos riesgos
Nuestro equipo de investigación descubrió que más del 97% de todas las delegaciones EIP-7702 fueron autorizadas a múltiples contratos utilizando exactamente el mismo código. Estos son barridos automáticos, utilizados para drenar automáticamente el ETH entrante de las carteras comprometidas… pic.twitter.com/xHp7zr4hC9
— Wintermute (@wintermute_t) May 30, 2025
En una serie de tuits compartidos a través de su cuenta oficial de X, Wintermute afirmó que su equipo de investigación había descubierto que más del 80% de todas las delegaciones EIP-7702 estaban autorizadas para múltiples contratos utilizando exactamente el mismo código. Los denominaron 'sweepers' (barredores) e informaron que se utilizan para drenar automáticamente el ETH entrante de direcciones comprometidas.
Los intentos maliciosos de los hackers por drenar ETH de las billeteras han continuado a pesar del programa de seguridad de un billón de dólares de la Fundación Ethereum, anunciado el 14 de mayo.
Para estar seguros, Scam Sniffer ha instado a los usuarios a ser cautelosos y vigilantes al aprobar transacciones por lotes y a verificar cuidadosamente las interfaces antes de firmar cualquier cosa.
Las plataformas DeFi falsas diseñadas para imitar a las legítimas han sido señaladas como uno de los vectores de ataque más comunes en el sector de las criptomonedas, y la introducción de transacciones por lotes, aunque ha demostrado mejorar la experiencia del usuario para aplicaciones legítimas, ha añadido complejidad mientras aumentaba la probabilidad de una explotación.
La mejor manera de ir un paso adelante en este asunto es utilizar únicamente aplicaciones de confianza y verificar triple vez los permisos otorgados durante cada transacción, ya sea por lotes o no.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
