.jpeg)
La reciente actualización de la red de Ethereum, Pectra, ha introducido inadvertidamente una vulnerabilidad significativa que permite a los hackers drenar las billeteras de los usuarios utilizando solo firmas fuera de la cadena. Este defecto, que proviene del nuevo tipo de transacción introducido en la actualización, representa un riesgo serio para los usuarios que pueden autorizar acciones maliciosas sin saberlo.
Aspectos Clave
-
La actualización Pectra se activó el 7 de mayo de 2025, introduciendo un nuevo tipo de transacción que puede ser explotado.
-
Los atacantes pueden drenar fondos de cuentas de propiedad externa (EOAs) utilizando solo un mensaje firmado fuera de la cadena.
-
La vulnerabilidad está vinculada a la Propuesta de Mejora de Ethereum (EIP) 7702, que permite la delegación del control de la billetera.
-
Se insta a los usuarios a ser cautelosos y validar cualquier mensaje que firmen para evitar la explotación.
Entendiendo la Actualización Pectra
La actualización Pectra fue diseñada para mejorar la escalabilidad de Ethereum y la funcionalidad de cuentas inteligentes. Sin embargo, también ha abierto un nuevo vector de ataque que podría ser explotado por actores maliciosos. El núcleo de esta vulnerabilidad radica en la EIP-7702, que introduce un nuevo tipo de transacción (0x04) que permite a los usuarios delegar el control de sus billeteras simplemente firmando un mensaje.
Esto significa que si un atacante obtiene acceso a la firma fuera de la cadena de un usuario—potencialmente a través de esquemas de phishing—puede sobrescribir el código de la billetera con un proxy que redirige las llamadas a su contrato malicioso. Como resultado, el atacante puede transferir fondos de la cuenta del usuario sin requerir ninguna aprobación directa de transacción en la cadena por parte del usuario.
La Mecánica del Ataque
-
Explotación de la Firma Fuera de la Cadena: Los atacantes pueden explotar el nuevo tipo de transacción para drenar fondos de las EOAs sin necesidad de una transacción en la cadena.
-
Riesgos de Phishing: Tácticas comunes de phishing, como DApps falsas o correos electrónicos engañosos, pueden ser utilizadas para engañar a los usuarios y hacer que firmen mensajes maliciosos.
-
Vulnerabilidad de la Billetera: Las billeteras que no analizan adecuadamente los tipos de transacción de Ethereum, especialmente el tipo 0x04, están particularmente en riesgo.
-
Billeteras de Hardware en Riesgo: Incluso las billeteras de hardware, tradicionalmente consideradas seguras, ahora son vulnerables si firman mensajes maliciosos.
Precauciones para los Usuarios
Para mitigar los riesgos asociados con la vulnerabilidad de Pectra, los usuarios deben tomar las siguientes precauciones:
-
Validar Firmas: Siempre asegúrese de entender los mensajes que está firmando. Si un mensaje incluye el nonce de su cuenta, puede afectar directamente su cuenta.
-
Tener Cuidado con Nuevos Formatos: Los nuevos formatos de firma de delegación introducidos por la EIP-7702 pueden no ser compatibles con los estándares existentes, lo que los hace más difíciles de detectar.
-
Usar Billeteras Multisignatura: Estas billeteras requieren múltiples firmantes, proporcionando una capa adicional de seguridad contra transacciones no autorizadas.
-
Mantenerse Informado: Manténgase al día con los desarrollos en Ethereum y esté al tanto de las posibles vulnerabilidades que puedan surgir de las actualizaciones.
Conclusión
La actualización Pectra ha traído avances significativos a Ethereum, pero también ha introducido una vulnerabilidad crítica que los usuarios deben navegar con cuidado. A medida que el paisaje cripto evoluciona, es esencial que los usuarios permanezcan vigilantes e informados sobre la seguridad de sus billeteras. Al comprender los riesgos y tomar medidas proactivas, los usuarios pueden proteger mejor sus activos en este entorno en rápida evolución.
Fuentes
-
Esto es lo que sucedió en cripto hoy — Noticias de TradingView, tradingview.com.
-
Pectra permite a los hackers drenar billeteras con solo una firma fuera de la cadena, Cointelegraph.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.