Tras la actualización Pectra, contratos "maliciosos" en Ethereum intentan vaciar billeteras sin éxito, según Wintermute

Los contratos maliciosos de Ethereum diseñados para drenar billeteras con seguridad débil no están obteniendo ganancias de la operación, dijo el formador de mercado cripto Wintermute el viernes, identificando estos contratos como "CrimeEnjoyors".

Todo el problema está vinculado a la propuesta de mejora de Ethereum (EIP)-7702, parte de la actualización Pectra que se activó a principios del mes pasado. Permite que las direcciones regulares de Ethereum, aseguradas por llaves privadas, funcionen temporalmente como contratos inteligentes, facilitando transacciones agrupadas, autenticación por contraseña y límites de gasto.

Las direcciones regulares de Ethereum delegan el control de sus billeteras a contratos inteligentes, otorgándoles permiso para gestionar o mover sus fondos. Aunque ha simplificado la experiencia del usuario, también ha creado un riesgo de que contratos maliciosos drenen fondos.

Hasta el viernes, más de 80% de las delegaciones hechas a través de EIP-7702 involucraban contratos reutilizados, copiados y pegados, diseñados para escanear e identificar automáticamente billeteras débiles para posible robo.

"Nuestro equipo de investigación encontró que más de 97% de todas las delegaciones EIP-7702 fueron autorizadas para múltiples contratos usando el mismo código exacto. Estos son sweepers, usados para drenar automáticamente ETH entrante de direcciones comprometidas," dijo Wintermute en X.

"El contrato CrimeEnjoyor es corto, simple y ampliamente reutilizado. Este código de bytes copiado ahora representa la mayoría de todas las delegaciones EIP-7702. Es divertido, oscuro y fascinante a la vez", agregó el formador de mercado.

Casos notables incluyen una billetera que perdió casi US$150.000 a través de transacciones agrupadas maliciosas en un ataque de phishing, como el rastreador anti-estafa Scam Sniffer notó.

Sin embargo, la gran fuga de dinero no ha sido rentable para los atacantes. Los CrimeEnjoyors gastaron aproximadamente 2.88 ETH para autorizar alrededor de 79,000 direcciones. Una dirección en particular —0x89383882fc2d0cd4d7952a3267a3b6dae967e704— manejó más de la mitad de estas autorizaciones, con 52,000 permisos otorgados a ella.

Según el investigador de Wintermute, el ether robado puede ser rastreado analizando el código de estos contratos. Para el ejemplo anterior, el ETH está destinado a fluir a la dirección 0x6f6Bd3907428ae93BC58Aca9Ec25AE3a80110428.

Sin embargo, hasta el viernes, no había transferencias de ETH entrantes. El investigador agregó que este patrón parece ser consistente también entre otros CrimeEnjoyors.

Este artículo, o partes del mismo, fue generado con asistencia de herramientas de IA y revisado por nuestro equipo editorial para garantizar la precisión y el cumplimiento de nuestros estándares. Para más información, consulte la política completa de IA de CoinDesk.