Los analistas como SlowMist y Taylor Monahan enfatizan la mejora de la seguridad de las claves privadas y la transparencia de las billeteras.
Algunos usuarios informaron pérdidas significativas, incluyendo un fraude de $150,000 vinculado al malware Inferno Drainer.
Ethereum lideró las entradas de activos digitales con $321 millones la semana pasada, marcando su racha más fuerte de seis semanas desde diciembre de 2024.
La firma de seguridad de blockchain Wintermute ha destacado un abuso importante de la Propuesta de Mejora de Ethereum (EIP) 7702, introducida después de la actualización de Ethereum Pectra el mes pasado. En principio, EIP-7702 permite que las billeteras imiten contratos inteligentes temporalmente, permitiendo acciones como la agrupación de transacciones, el patrocinio de tarifas de gas y la adición de controles de gasto.
Sin embargo, Wintermute informó que más del 80% de las delegaciones de EIP-7702 están vinculadas a contratos automatizados de "sweeper" que drenan carteras con claves privadas comprometidas. Apodado "CrimeEnjoyor", este contrato malicioso incluye un código de copiar y pegar que es responsable de drenar la mayoría de estas carteras. Más tarde, estos bots barren fondos de las carteras afectadas, transfiriendo ETH.
ETH
$2 509
Volatilidad 24h:
0.3%
Capitalización de mercado:
$302.77 B
Vol. 24h:
$12.81 B
directamente a los atacantes.
Wintermute también informó que el 97% de todas las delegaciones EIP-7702 involucran código de bytes malicioso casi idéntico. Señaló que la conveniencia de EIP-7702 lo hace vulnerable a la explotación, especialmente entre usuarios que no son conscientes de las claves privadas comprometidas.
Los expertos en seguridad, incluidos SlowMist y Taylor Monahan, advierten que el problema radica en la seguridad de la clave privada más que en la actualización en sí. Sin embargo, enfatizan que los proveedores de billeteras deben mejorar la visibilidad de los objetivos de delegación a los riesgos de phishing de mitiGate.
Desde el lanzamiento de la actualización Ethereum Pectra el mes pasado, el 7 de mayo, la red ha registrado más de 12,000 transacciones relacionadas con el EIP-7702. Según la firma de seguridad Scam Sniffer, algunos usuarios han enfrentado pérdidas significativas. En una transacción agrupada vinculada al malware Inferno Drainer, se informa que un usuario ha perdido cerca de $150,000.
¿Impactará la actualización de Ethereum Pectra en los flujos de entrada institucionales de ETH?
Según el último informe de CoinShares, Ethereum lideró las entradas de inversión en activos digitales la semana pasada con 286 millones de dólares, llevando así el total de entradas en siete semanas a un enorme 10.9 mil millones de dólares.
Ethereum dominó las entradas al mercado esta semana, atrayendo $321 millones y extendiendo su racha a seis semanas consecutivas. Esto eleva las entradas totales a $1.19 mil millones, marcando el rally más fuerte en el sentimiento desde diciembre de 2024.
Los ETF de Ethereum han contribuido en gran parte a los flujos de la semana pasada, registrando flujos netos positivos durante diez sesiones de negociación consecutivas. Por otro lado, el precio de ETH ha estado bajo presión durante un tiempo y recientemente ha caído por debajo de $2,500, tras los acontecimientos sobre el ataque de actualización de Pectra.
El cofundador de Ethereum, Vitalik Buterin, ha revelado planes para aumentar la escalabilidad de la capa 1 de Ethereum en 10x dentro del próximo año, mientras hablaba en una mesa redonda en ETHGlobal Praga.
La iniciativa busca lograr esta importante actualización sin comprometer la descentralización de la red, mientras se mantiene comprometida con la escalabilidad de Ethereum y sus valores fundamentales.
nextDisclaimer: Coinspeaker se compromete a proporcionar informes imparciales y transparentes. Este artículo tiene como objetivo ofrecer información precisa y oportuna, pero no debe tomarse como asesoramiento financiero o de inversión. Dado que las condiciones del mercado pueden cambiar rápidamente, le recomendamos que verifique la información por su cuenta y consulte a un profesional antes de tomar cualquier decisión basada en este contenido.
El contenido es solo de referencia, no una solicitud u oferta. No se proporciona asesoramiento fiscal, legal ni de inversión. Consulte el Descargo de responsabilidad para obtener más información sobre los riesgos.
¿Detendrá el ataque de Ethereum Pectra las entradas institucionales de ETH durante 6 semanas?
Notas Clave
La firma de seguridad de blockchain Wintermute ha destacado un abuso importante de la Propuesta de Mejora de Ethereum (EIP) 7702, introducida después de la actualización de Ethereum Pectra el mes pasado. En principio, EIP-7702 permite que las billeteras imiten contratos inteligentes temporalmente, permitiendo acciones como la agrupación de transacciones, el patrocinio de tarifas de gas y la adición de controles de gasto.
Sin embargo, Wintermute informó que más del 80% de las delegaciones de EIP-7702 están vinculadas a contratos automatizados de "sweeper" que drenan carteras con claves privadas comprometidas. Apodado "CrimeEnjoyor", este contrato malicioso incluye un código de copiar y pegar que es responsable de drenar la mayoría de estas carteras. Más tarde, estos bots barren fondos de las carteras afectadas, transfiriendo ETH.
ETH $2 509
Volatilidad 24h: 0.3%
Capitalización de mercado: $302.77 B
Vol. 24h: $12.81 B
directamente a los atacantes.
Wintermute también informó que el 97% de todas las delegaciones EIP-7702 involucran código de bytes malicioso casi idéntico. Señaló que la conveniencia de EIP-7702 lo hace vulnerable a la explotación, especialmente entre usuarios que no son conscientes de las claves privadas comprometidas.
Los expertos en seguridad, incluidos SlowMist y Taylor Monahan, advierten que el problema radica en la seguridad de la clave privada más que en la actualización en sí. Sin embargo, enfatizan que los proveedores de billeteras deben mejorar la visibilidad de los objetivos de delegación a los riesgos de phishing de mitiGate.
Desde el lanzamiento de la actualización Ethereum Pectra el mes pasado, el 7 de mayo, la red ha registrado más de 12,000 transacciones relacionadas con el EIP-7702. Según la firma de seguridad Scam Sniffer, algunos usuarios han enfrentado pérdidas significativas. En una transacción agrupada vinculada al malware Inferno Drainer, se informa que un usuario ha perdido cerca de $150,000.
¿Impactará la actualización de Ethereum Pectra en los flujos de entrada institucionales de ETH?
Según el último informe de CoinShares, Ethereum lideró las entradas de inversión en activos digitales la semana pasada con 286 millones de dólares, llevando así el total de entradas en siete semanas a un enorme 10.9 mil millones de dólares.
Ethereum dominó las entradas al mercado esta semana, atrayendo $321 millones y extendiendo su racha a seis semanas consecutivas. Esto eleva las entradas totales a $1.19 mil millones, marcando el rally más fuerte en el sentimiento desde diciembre de 2024.
Los ETF de Ethereum han contribuido en gran parte a los flujos de la semana pasada, registrando flujos netos positivos durante diez sesiones de negociación consecutivas. Por otro lado, el precio de ETH ha estado bajo presión durante un tiempo y recientemente ha caído por debajo de $2,500, tras los acontecimientos sobre el ataque de actualización de Pectra.
El cofundador de Ethereum, Vitalik Buterin, ha revelado planes para aumentar la escalabilidad de la capa 1 de Ethereum en 10x dentro del próximo año, mientras hablaba en una mesa redonda en ETHGlobal Praga.
La iniciativa busca lograr esta importante actualización sin comprometer la descentralización de la red, mientras se mantiene comprometida con la escalabilidad de Ethereum y sus valores fundamentales.
nextDisclaimer: Coinspeaker se compromete a proporcionar informes imparciales y transparentes. Este artículo tiene como objetivo ofrecer información precisa y oportuna, pero no debe tomarse como asesoramiento financiero o de inversión. Dado que las condiciones del mercado pueden cambiar rápidamente, le recomendamos que verifique la información por su cuenta y consulte a un profesional antes de tomar cualquier decisión basada en este contenido.