Ethereum ha suspendido el segundo y último ensayo de Glamsterdam en la testnet tras detectar un fallo en propuestas de escalado de gas que podría afectar al menos a 13 contratos DeFi. En paralelo, Solana ha activado en su red principal la actualización de consenso Alpenglow y la comunidad de Starknet ha respaldado investigar una posible capa 1 independiente y resistente a la computación cuántica. Los mercados cripto terminaron la semana con ligeros descensos de bitcoin y ether.
Ethereum pausa el ensayo de Glamsterdam por riesgos para contratos
Los hallazgos de ChainSecurity afectan a las propuestas EIP-8037 y EIP-8038. Algunos contratos dependen del comportamiento de las llamadas cuando se agota el gas bajo las reglas actuales. Las propuestas podrían modificar ese comportamiento, romper la compatibilidad de esos contratos y abrir una vía de explotación. El ensayo en la testnet Hoodi aún no tiene nueva fecha: el equipo debe evaluar primero las posibles consecuencias de la bifurcación.
Derek Chiang, de Eth Labs, explicó que el fallo se encontró poco antes de la medianoche, con escaso margen para que los equipos implicados actuaran. A su juicio, los diseñadores del protocolo deberían analizar antes y con mayor profundidad los riesgos de compatibilidad que pueden generar las actualizaciones.
Investigadores de Eth Labs y de la Fundación Ethereum estaban usando agentes de inteligencia artificial para buscar vulnerabilidades en contratos. Al descubrir que aplicaban métodos similares, habilitaron un foro para que los agentes coordinaran su trabajo mediante un repositorio de GitHub. Chiang comparó la iniciativa con casos anteriores en los que agentes vinculados a OpenAI y Hugging Face crearon sus propios canales de comunicación, y señaló que una colaboración similar también puede servir para reforzar la seguridad.
Los investigadores abrieron además un segundo foro para evaluar las implicaciones de la EIP-8198, conocida como «Quick Slots», propuesta para la siguiente bifurcación, Hegota.
Alpenglow reduce la finalidad de las transacciones a unos 150 milisegundos
La primera gran actualización de consenso de Solana, Alpenglow, se activó en la red principal el miércoles, alrededor de las 13:54 UTC. El equipo de desarrollo Anza indicó que el tiempo para alcanzar la finalidad de las transacciones pasó de unos 12,8 segundos a cerca de 150 milisegundos, una reducción aproximada del 99%.
La actualización acaba de desplegarse y la actividad DeFi se mantiene estable o ligeramente por debajo de los niveles anteriores. Por ahora, los datos no bastan para medir su efecto a largo plazo sobre el uso de la red.
La primera fase, Votor, sustituye los mecanismos actuales de votación y finalidad por votos directos de los validadores y un sistema basado en certificados. Se espera que el cambio reduzca alrededor de un 60% el número de transacciones que se muestran en la cadena. En una fase posterior, Rotor reemplazará Turbine con un nuevo protocolo para distribuir los datos de los bloques.
La comunidad de Starknet respalda estudiar una capa 1 resistente a la computación cuántica
La comunidad de Starknet votó a favor de estudiar si la red debería convertirse en una capa 1 independiente y resistente a la computación cuántica. La consulta de gobernanza, que duró siete días, se cerró el jueves con unos 3.200 votos. Según el poder de voto, el 93,52% apoyó iniciar la investigación.
El resultado no supone que Starknet abandone Ethereum. La red seguirá funcionando como capa 2 de Ethereum salvo que una votación de gobernanza posterior, vinculante y separada, apruebe el cambio. Eli Ben-Sasson, consejero delegado de StarkWare, afirmó que ya ha comenzado la elaboración de un libro blanco y que se prevé publicar un borrador para revisión en noviembre.
El token de StarkNet fue uno de los activos de peor comportamiento entre las 100 mayores criptomonedas de la semana, con una caída de alrededor del 25%.
Una web expone unos 2.000 dólares en bitcoin a una vulnerabilidad de PHP
El sitio Steal My Bitcoin mantiene deliberadamente un entorno vulnerable al fallo sin parchear PHP2Shell para comprobar si puede poner en riesgo una cartera de bitcoin. La clave de una cartera con unos 2.000 dólares en bitcoin está en una ubicación accesible para una cuenta de usuario de PHP. El acceso se prueba mediante un programa binario llamado print-flag.
Unas 25 horas después de su puesta en marcha, no se había registrado ningún acceso exitoso. Sin embargo, el sitio sufrió interrupciones intermitentes por el elevado volumen de tráfico y de solicitudes de prueba.
PHP se utiliza ampliamente para crear sitios web y aplicaciones. Dos vulnerabilidades críticas relacionadas podrían permitir a atacantes sin autenticar ejecutar código en servidores afectados. El miércoles, organismos y organizaciones de Países Bajos, Australia, Japón, Finlandia y otros países cerraron temporalmente algunos sitios como medida preventiva. Posteriormente, PHP publicó parches de emergencia.
La prueba de la cartera se limita al entorno concreto del sitio y no permite determinar la seguridad de otros sistemas PHP ni de otras carteras.
Tether responde a una solicitud de información sobre un contrato de marketing
Una carta dirigida al consejero delegado de Tether, Paolo Ardoino, solicita documentación de la empresa sobre un contrato de marketing, incluidos acuerdos, pagos, comunicaciones y materiales de presión política. El contrato ascendía a 6,3 millones de dólares y estaba relacionado con una firma de marketing cofundada por Bo Hines, antiguo asesor de la Casa Blanca en asuntos de criptomonedas.
La investigación pregunta si la operación planteó cuestiones relacionadas con normas de ética, corrupción o presión política. Tether afirmó que una investigación externa no encontró indicios de irregularidades.
Balance semanal: bitcoin cae un 1,2% y STRK pierde un 24,9%
Al cierre de la semana, bitcoin bajaba un 1,2%, hasta los 80.549 dólares, y ether retrocedía un 1,9%, hasta los 2.343 dólares. XRP avanzaba un 0,9%, hasta 1,20 dólares. La capitalización total del mercado cripto se situaba en unos 2,68 billones de dólares.
Entre los 100 mayores criptoactivos por valor de mercado, MemeCore (M) encabezó las subidas semanales, con un avance del 24,4%. Venice Token (VVV) ganó un 14,8% y Ethena (ENA), un 14,1%. StarkNet (STRK) fue el activo con peor resultado, al caer un 24,9%; Aerodrome Finance (AERO) y Sei (SEI) perdieron un 12,5% cada uno.
JPMorgan estima una rentabilidad anual del 10% para bitcoin a diez años
Las hipótesis de mercado de capitales a largo plazo para 2027 de JPMorgan Asset Management proyectan una rentabilidad anualizada del 10% para bitcoin durante la próxima década. La estimación se compara con el 7,5% previsto para las acciones estadounidenses de gran capitalización y el 5,5% para el oro.
El informe señala también que la correlación de bitcoin con otros activos es inestable y que, por ahora, no lo considera un diversificador de cartera. Lo describe como un activo especulativo y una cobertura frente a la relajación monetaria. Son hipótesis a largo plazo, no una previsión de precios para el corto plazo.
Nueva York reclama 1.370 millones de dólares a los fundadores de NovaTech
La fiscal general de Nueva York pide a un tribunal que ordene a Cynthia Petion y Eddy Petion, fundadores de la plataforma de negociación de criptomonedas y divisas NovaTech, ya desaparecida, y a empresas vinculadas, pagar 1.370 millones de dólares. La cantidad incluye unos 1.130 millones en fondos de inversores y 232,5 millones en intereses.
La fiscalía sostiene que más de 11.000 residentes de Nueva York perdieron decenas de millones de dólares a través de NovaTech y de una iniciativa anterior de minería de criptomonedas, AWS Mining. La demanda alega que los promotores captaron a personas de comunidades haitianas y otros grupos inmigrantes mediante grupos de oración, redes sociales y WhatsApp, con promesas de altos rendimientos y bonificaciones por reclutar a otras personas.
Las cantidades y las conductas alegadas figuran en la demanda. El caso sigue pendiente de nuevas actuaciones judiciales.
Bitcoin Core revisa su política de divulgación de vulnerabilidades
Bitcoin Core está cambiando la forma en que divulga las vulnerabilidades de seguridad. El desarrollador Antoine Poinsot afirmó que los modelos de lenguaje de gran tamaño han facilitado la detección de algunos fallos de software, lo que podría reducir la protección que ofrecían los periodos prolongados de confidencialidad mientras los usuarios instalaban las actualizaciones.
Poinsot señaló que, cuando un fallo es fácil de volver a descubrir, retrasar durante mucho tiempo la publicación de una corrección puede aportar poco. Bitcoin Core actualizará su política para adaptarla a este entorno cambiante de detección de vulnerabilidades. Para los usuarios, el cambio afecta al calendario de las correcciones y de su divulgación pública; no supone el anuncio de una nueva vulnerabilidad.