Una actualización reciente en uno de los altcoins líderes —específicamente Ethereum— ha introducido una característica avanzada pero potencialmente peligrosa que rápidamente se ha convertido en una herramienta de explotación. La firma de trading de criptomonedas Wintermute ha emitido una grave alerta de seguridad sobre el uso indebido de EIP-7702, una nueva característica lanzada como parte del fork Pectra.
🔹 EIP-7702: ¿Innovación o riesgo de explotación?
La característica EIP-7702 introduce un concepto llamado abstracción de cuentas, que permite a las billeteras regulares funcionar temporalmente como contratos inteligentes. Promovida por el cofundador de Ethereum Vitalik Buterin, la función está diseñada para permitir a los usuarios:
🔹 procesar múltiples transacciones,
🔹 deja que otra persona pague las tarifas de gas,
🔹 y utilizar la autenticación social dentro de una única transacción.
Sin embargo, esta innovación se ha convertido rápidamente en una amenaza de seguridad en las manos equivocadas.
Wintermute: Más del 80% del uso de EIP-7702 es malicioso
Según los datos analizados a través de Dune Analytics, Wintermute reveló una tendencia preocupante:
Más del 80% de las delegaciones de EIP-7702 están siendo explotadas en ataques de "CrimeEnjoyor".
El método es simple: un código de contrato inteligente corto y copiado se despliega repetidamente en diferentes direcciones. El contrato transfiere automáticamente activos de las billeteras (cuya clave privada ha sido filtrada) a direcciones controladas por el atacante.
“El contrato CrimeEnjoyor es corto, simple y ampliamente utilizado”, informó Wintermute. “Este bytecode replicado ahora domina las delegaciones EIP-7702. Es oscuramente irónico.”
Scam Sniffer y SlowMist también emiten advertencias
Otras empresas de seguridad han ecoado las preocupaciones de Wintermute:
🔹 Scam Sniffer reportó una transacción maliciosa vinculada a la notoria red de estafas Inferno Drainer, que provocó pérdidas de aproximadamente $150,000.
🔹 SlowMist enfatizó que los proveedores de billeteras deben apoyar la identificación clara de las direcciones de destino en los contratos inteligentes que los usuarios son solicitados a firmar.
Los expertos están instando a una mayor transparencia y educación del usuario para prevenir que los usuarios desprevenidos autoricen transacciones dañinas.
❗ Recomendaciones para usuarios
🔹 Revise cuidadosamente el contenido del contrato inteligente antes de firmar
🔹 Evita aplicaciones no verificadas o sospechosas que utilicen EIP-7702
🔹 Utiliza billeteras con características de seguridad mejoradas y alertas
🔹 Sigue herramientas como Scam Sniffer para detectar amenazas a tiempo
💬 Pregunta para los lectores: ¿Creen que características como EIP-7702 son el futuro de las carteras cripto, o son demasiado arriesgadas para una adopción generalizada?
Mantente un paso adelante: sigue nuestro perfil y mantente informado sobre todo lo importante en el mundo de las criptomonedas.
Aviso:
,,La información y las opiniones presentadas en este artículo están destinadas únicamente a fines educativos y no deben tomarse como asesoramiento de inversión en ninguna situación. El contenido de estas páginas no debe considerarse como asesoramiento financiero, de inversión o de cualquier otra forma. Advertimos que invertir en criptomonedas puede ser arriesgado y puede llevar a pérdidas financieras.“
El contenido es solo de referencia, no una solicitud u oferta. No se proporciona asesoramiento fiscal, legal ni de inversión. Consulte el Descargo de responsabilidad para obtener más información sobre los riesgos.
Nueva función de Altcoin plantea preocupaciones de seguridad: expertos advierten sobre el posible robo de activos
Una actualización reciente en uno de los altcoins líderes —específicamente Ethereum— ha introducido una característica avanzada pero potencialmente peligrosa que rápidamente se ha convertido en una herramienta de explotación. La firma de trading de criptomonedas Wintermute ha emitido una grave alerta de seguridad sobre el uso indebido de EIP-7702, una nueva característica lanzada como parte del fork Pectra.
🔹 EIP-7702: ¿Innovación o riesgo de explotación?
La característica EIP-7702 introduce un concepto llamado abstracción de cuentas, que permite a las billeteras regulares funcionar temporalmente como contratos inteligentes. Promovida por el cofundador de Ethereum Vitalik Buterin, la función está diseñada para permitir a los usuarios:
🔹 procesar múltiples transacciones,
🔹 deja que otra persona pague las tarifas de gas,
🔹 y utilizar la autenticación social dentro de una única transacción. Sin embargo, esta innovación se ha convertido rápidamente en una amenaza de seguridad en las manos equivocadas.
Wintermute: Más del 80% del uso de EIP-7702 es malicioso Según los datos analizados a través de Dune Analytics, Wintermute reveló una tendencia preocupante: Más del 80% de las delegaciones de EIP-7702 están siendo explotadas en ataques de "CrimeEnjoyor". El método es simple: un código de contrato inteligente corto y copiado se despliega repetidamente en diferentes direcciones. El contrato transfiere automáticamente activos de las billeteras (cuya clave privada ha sido filtrada) a direcciones controladas por el atacante. “El contrato CrimeEnjoyor es corto, simple y ampliamente utilizado”, informó Wintermute. “Este bytecode replicado ahora domina las delegaciones EIP-7702. Es oscuramente irónico.”
Scam Sniffer y SlowMist también emiten advertencias Otras empresas de seguridad han ecoado las preocupaciones de Wintermute: 🔹 Scam Sniffer reportó una transacción maliciosa vinculada a la notoria red de estafas Inferno Drainer, que provocó pérdidas de aproximadamente $150,000.
🔹 SlowMist enfatizó que los proveedores de billeteras deben apoyar la identificación clara de las direcciones de destino en los contratos inteligentes que los usuarios son solicitados a firmar. Los expertos están instando a una mayor transparencia y educación del usuario para prevenir que los usuarios desprevenidos autoricen transacciones dañinas.
❗ Recomendaciones para usuarios 🔹 Revise cuidadosamente el contenido del contrato inteligente antes de firmar
🔹 Evita aplicaciones no verificadas o sospechosas que utilicen EIP-7702
🔹 Utiliza billeteras con características de seguridad mejoradas y alertas
🔹 Sigue herramientas como Scam Sniffer para detectar amenazas a tiempo
💬 Pregunta para los lectores: ¿Creen que características como EIP-7702 son el futuro de las carteras cripto, o son demasiado arriesgadas para una adopción generalizada?
#EthereumUpdate , #Ciberseguridad , #CryptoScamAlert , #SeguridadBlockchain , #CriptoNoticias
Mantente un paso adelante: sigue nuestro perfil y mantente informado sobre todo lo importante en el mundo de las criptomonedas. Aviso: ,,La información y las opiniones presentadas en este artículo están destinadas únicamente a fines educativos y no deben tomarse como asesoramiento de inversión en ninguna situación. El contenido de estas páginas no debe considerarse como asesoramiento financiero, de inversión o de cualquier otra forma. Advertimos que invertir en criptomonedas puede ser arriesgado y puede llevar a pérdidas financieras.“