Ethereum EIP-7702 presenta riesgos de seguridad en el 63% de las transacciones autorizadas

Un estudio presentado en USENIX Security '26 ha descubierto que de las 3,664,166 transacciones autorizadas históricas de EIP-7702, 2,322,548 están asociadas a contratos relacionados con atacantes, lo que representa aproximadamente el 63% del volumen de transacciones observado en siete redes hasta el 15 de julio de 2025. La investigación analizó más de 22,800 millones de transacciones históricas en Ethereum, BNB Smart Chain, Polygon, Optimism, Arbitrum, Base y Gnosis, identificando 924 contratos maliciosos. Las pérdidas realizadas en tres tipos de ataques suman un total de 2,362,848.76 dólares, con una exposición al riesgo potencial de aproximadamente 10,140,000 dólares. EIP-7702 se activó el 7 de mayo de 2025, permitiendo que cuentas externas apunten a código de contrato ya desplegado sin cambiar la dirección. El estudio señala que monitorear solo el estado actual puede no ser suficiente para prevenir riesgos, y ha habido casos en los que cuentas fueron redirigidas a código benigno. Ethereum sugiere implementar listas blancas para contratos delegados, resaltar visiblemente los objetivos, evitar delegaciones arbitrarias en billeteras de hardware y priorizar implementaciones auditadas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.