Analitzem l'atac a Binance que ha drenat 6.300 milions de dòlars mitjançant l'EIP-7702. Què significa aquest precedent per a la seguretat tech a Espanya i Catalunya?

La història de la seguretat en els actius digitals ha viscut el seu punt de gir més dramàtic el passat 29 d'octubre de 2026. Binance, el gegant dels intercanvis de criptomonedes, ha patit el robatori més gran registrat en la història del sector, amb pèrdues que l'empresa estima en 6.300 milions de dòlars. L'atac no ha estat una simple filtració de claus, sinó una operació d'enginyeria d'alta precisió que ha aprofitat una actualització recent de la xarxa Ethereum per buidar wallets en diverses cadenes de blocs en pocs minuts.

L'anatomia d'un atac coordinat

L'operació ha començat a les 20:20:59 UTC, quan l'atacant va enviar una única transacció de tipus 4 basada en l'EIP-7702. Aquesta transacció contenia 50 autoritzacions signades amb la clau de la wallet denominada Binance 14. El mètode ha estat quirúrgic: de les 50 signatures enviades, 49 eren invàlides, però una ha coincidit exactament amb el nonce de la wallet en aquell instant. Aquesta coincidència ha permès delegar el control de la wallet a un contracte sweeper, desplegat hores abans per l'atacant, que ha començat a extreure fons immediatament.

En menys de quatre minuts, el contracte maliciosos ha mogut aproximadament 2.500 milions de dòlars, incloent 167.464 ETH i 1.615 milions de USDT. Però l'impacte no s'ha limitat a Ethereum. En una reacció en cadena, deu wallets hot addicionals a través de xarxes com Arbitrum, Avalanche, Optimism, Tron i Bitcoin han transferit fons a la mateixa adreça col·lectora. Tot el procés de drenatge s'ha completat en uns 15 minuts, demostrant una coordinació tècnica sense precedents.

El mecanisme tècnic: el risc de l'EIP-7702

Per entendre com s'ha produït aquest desastre, cal analitzar l'EIP-7702, introduït en l'actualització Pectra d'Ethereum del 2025. Aquest estàndard permet que un compte extern normal (EOA) signi una autorització per executar el codi d'un contracte com si fos el seu propi. En teoria, és una millora de l'experiència d'usuari, però en mans d'un atacant, es converteix en una arma.

L'atacant no ha necessitat falsificar la firma, ja que aquesta era legítima. El problema és que l'atacant ha aconseguit que la pròpia infraestructura de Binance signés les autoritzacions. Aquest detall és crucial: no s'ha robat una clau privada aïllada, sinó que s'ha compromis Binance a un nivell superior, possiblement en la seva capa de signatura o en el sistema de retirades, cosa que ha permès buidar cadenes amb sistemes de claus totalment diferents en pocs instants.

La carrera contra el rellotge i el congelament de fons

Un cop extrets els fons, s'ha iniciat una carrera frenètica de 37 minuts entre l'atacant i els emissors de stablecoins. L'atacant, conscient que els actius centralitzats podien ser bloquejats, ha售 USDT amb descomptes d'entre el 4% i el 22% per convertir-los ràpidament en ETH, un actiu que ningú pot congelar.

L'operador de l'atac havia preparat el terreny durant 18 hores prèvies, realitzant assajos i finançant la seva adreça a través de tres retirades de Tornado Cash el dia anterior per ocultar la seva identitat.

Malgrat la rapidesa de l'atacant, Tether i Circle han reaccionat amb eficàcia, congelant més de 1.500 milions de USDT i 800 milions de USDC respectivament. Binance estima que prop de 3.000 milions de dòlars en actius han quedat bloquejats, tot i que la part convertida en ETH, AVAX, OP i ARB ha escapat definitivment al control de l'atacant. Pots trobar més detalls sobre la traçabilitat d'aquestes pèrdues a Blockchain Breaches.

La breixa humana: el portàtil de DevOps

Mentre els analistes de Dev.to i Fireblocks analitzaven el codi on-chain, Binance ha revelat una pista inquietant sobre l'origen de la breixa. Segons la seva actualització preliminar, la investigació apunta a la compromissió del portàtil d'un enginyer de DevOps.

Aquest escenari suggereix que l'atacant ha obtingut accés a un contenidor de serveis i a les capacitats de desplegament i signatura de l'empresa. Si un dispositiu d'administració amb permisos elevats és vulnerat, totes les mesures de seguretat de la blockchain es tornen irrelevants, ja que l'atacant actua amb la identitat i els permisos d'un empleat de confiança. Binance ha promès cobrir totes les pèrdues dels usuaris mitjançant el seu fons SAFU i les reserves de l'empresa, assegurant que els depòsits no s'han vist afectats.

Impacte en l'ecosistema d'empresa de Catalunya i Espanya

Aquest incident té implicacions directes per a les empreses tecnològiques i finanseres que operen a Espanya, i especialment per al vibrant hub d'innovació de Barcelona. En un moment en què el sector fintech català està integrant cada vegada més solucions de Web3 i AI, el cas Binance serveix com a advertència sobre la fragilitat de la seguretat basada en dispositius individuals.

Per a les startups i empreses d'IA a Catalunya, aquest robatori subratlla la necessitat de moure's cap a arquitectures de seguretat zero-trust. L'aplicació de l'AI Act a la Unió Europea també empeny a una major transparència i robustesa en els sistemes automatitzats. Si un enginyer de DevOps pot ser el punt d'entrada per a un robatori de 6.300 milions, les empreses locals han de revisar els seus protocols d'accés privilegiat (PAM) i la gestió de claus.

El mercat espanyol, que està veient un augment en l'adopció de contractes intel·ligents per a la tokenització d'actius reals, ha de prendre nota de la vulnerabilitat de l'EIP-7702. La lecció és clara: la innovació en la funcionalitat de la blockchain no pot anar per davant de la seguretat operativa. Per a l'ecosistema d'empresa de Barcelona, l'oportunitat ara resideix en desenvolupar eines de monitorització en temps real i auditories de seguretat que evitin que un sol error humà o un dispositiu compromis es converteixi en una catàstrofe financera.

Preguntes freqüents

---

Fonts: Blockchainbreaches, Dev, Blockchain ·

glacom · IA per a empreses i pimes: per on es comença de debò →