Mientras se investigan indicios de manipulación en un dispositivo Ledger vendido en Europa, desarrolladores han revelado una vulnerabilidad en el código de XRP Ledger que, en teoría, podría haber permitido crear más de 18 billones de XRP. Los dos casos afectan a capas distintas de la infraestructura de los criptoactivos —la cadena de suministro de dispositivos y el software de una cadena de bloques— y no hay pruebas de que se hayan extendido ampliamente ni de que hayan sido explotados. Aun así, han vuelto a poner el foco en los controles de custodia y en las revisiones del código de los protocolos.
Investigan un Ledger sospechoso comprado en MediaMarkt
El usuario de X Johannes contó que compró un dispositivo Ledger hace dos semanas en MediaMarkt, una cadena europea de electrónica, y que encontró en su interior lo que parecía ser un componente implantado. Publicó fotografías del dispositivo, que parece un modelo antiguo y guarda similitudes con un implante hallado en unidades distribuidas en Asia por CryptoBilis. Por ahora, no hay indicios de que el dispositivo europeo haya provocado pérdidas de fondos.
Johannes dijo que el dispositivo podría ser simplemente «inoperativo», aunque también planteó que un atacante pudiera estar esperando a que más unidades modificadas empezaran a utilizarse. Mark Karpeles, antiguo consejero delegado de Mt. Gox, ha participado en el análisis del caso anterior, relacionado con dispositivos Ledger en Asia. Según Karpeles, las marcas de la antena apuntan a una «versión euroasiática», lo que podría indicar que los atacantes prepararon implantes distintos para regiones con diferentes bandas de telefonía móvil. Ledger no ha confirmado que el dispositivo europeo esté relacionado con el caso asiático.
Anteriormente se detectaron modificaciones en algunos dispositivos Ledger utilizados por clientes de Asia. Las unidades se distribuyeron a través de CryptoBilis, revendedor autorizado de Ledger que ha cambiado de propietario recientemente. La modificación denunciada podría permitir a un atacante acceder a la frase de recuperación de una cartera y transferir sus fondos, aunque el dispositivo siguiera superando las comprobaciones de autenticidad. Por tanto, una verificación rutinaria podría no bastar para detectar la alteración.
Ledger ha pedido a CryptoBilis que suspenda las ventas y los envíos. También ha recomendado a los clientes que compraron dispositivos a través del revendedor en los últimos 90 días que valoren trasladar sus activos a un nuevo dispositivo Ledger. En su última actualización, la compañía indicó que el número de unidades afectadas era limitado. La firma de ciberseguridad Yfarmx calculó que el incidente afectó a 471 direcciones y causó pérdidas de unos 93,4 millones de dólares, una cifra que Ledger no ha confirmado.
CryptoBilis figuraba como revendedor autorizado de Ledger en Indonesia, Malasia y Filipinas. Si finalmente se vincula el dispositivo europeo con el caso asiático, la investigación podría ampliarse más allá de un único canal regional de venta y abarcar la distribución, la reventa y los controles de la cadena de suministro para versiones destinadas a mercados específicos.
XRP Ledger corrigió un fallo que podía inflar la oferta
La firma de seguridad Veria Labs recibió una recompensa de 250.000 dólares por identificar una vulnerabilidad de desbordamiento en código relacionado con XRP. El fallo estaba presente en XRP Ledger desde 2015 y ya ha sido corregido. No hay pruebas de que llegara a explotarse.
Cayden Liao, cofundador de Veria Labs, explicó que los agentes de inteligencia artificial de la firma detectaron dos vulnerabilidades de menor gravedad al revisar rippled, el software utilizado para operar XRP Ledger. Cada una tenía un impacto limitado por separado, pero los investigadores pudieron combinarlas en una posible vía de ataque de mucha mayor escala.
Liao señaló que una sola transacción de ataque podría haber creado, en teoría, más de 18 billones de XRP, equivalentes a 184 veces la oferta total actual. Tomando como referencia una capitalización total de XRP de unos 94.000 millones de dólares, dijo que una explotación podría haber afectado al valor de los activos de toda la red. La magnitud teórica superaría la de los mayores ataques contra criptomonedas registrados hasta la fecha, pero no significa que esos XRP llegaran a crearse ni que se produjeran pérdidas.
Veria Labs comunicó la vulnerabilidad a los equipos pertinentes el 22 de septiembre, y RippleX completó la corrección tres días después. Liao indicó que la posibilidad de encadenar dos fallos de menor gravedad podría explicar por qué el problema pasó inadvertido durante tanto tiempo. Al no haberse detectado señales de explotación, el impacto potencial en el código debe distinguirse de un incidente que haya ocurrido efectivamente en la cadena.
Buterin pide más atención a la IA y la criptografía
El cofundador de Ethereum Vitalik Buterin respaldó la advertencia del investigador Justin Drake sobre el llamado «modo búnker», una propuesta relacionada con la preparación ante riesgos criptográficos. Drake sostiene que los avances en investigación matemática impulsados por la inteligencia artificial podrían poner bajo presión los sistemas criptográficos de las cadenas de bloques antes de que los ordenadores cuánticos supongan una amenaza directa.
Buterin afirmó que los usuarios no deberían apresurarse a trasladar sus fondos a nuevas carteras, pero que el sector debe tomarse en serio los riesgos criptográficos que podrían surgir si la IA acelera la investigación matemática. Drake ha instado a la industria a prepararse para la posibilidad de que agentes de IA descubran nuevas estructuras matemáticas capaces de afectar a la criptografía de curva elíptica o a la criptografía basada en retículas.
OpenAI anunció recientemente cientos de resultados de investigación matemática que no habían sido resueltos anteriormente por seres humanos. Esos resultados no afectan actualmente a la criptografía, y no hay pruebas de que los agentes de IA estén cerca de vulnerar los algoritmos que utilizan las cadenas de bloques existentes. Por ello, algunos equipos de proyectos y analistas creen que las advertencias podrían exagerar el riesgo a corto plazo. Quienes las respaldan sostienen que la velocidad de los avances de la IA en otros problemas matemáticos complejos hace que la seguridad a largo plazo no pueda evaluarse únicamente por la ausencia de ataques en la actualidad.
Samsung prepara transferencias de USDC para usuarios de EE. UU.
Samsung prevé habilitar las transferencias de USDC para usuarios de Galaxy que cumplan los requisitos en Estados Unidos durante la última semana de octubre, a través de Samsung Wallet. Se espera que el servicio llegue a unos 82 millones de usuarios. Los clientes podrán enviar USDC a carteras compatibles en el extranjero o transferir fondos a cuentas bancarias habilitadas. El servicio abarcará más de 60 países y permitirá a los destinatarios recibir moneda local.
Será necesario verificar la identidad de los usuarios. Bastion proporcionará la infraestructura de cuentas y pagos con stablecoins, mientras que Coinbase actuará como subcustodio a través de Coinbase Prime Vault. Solana y Sui figuran como socios tecnológicos. La iniciativa integra las transferencias de stablecoins en un canal de pagos móviles ya existente, aunque los países atendidos, las redes bancarias disponibles y los requisitos para abrir una cuenta dependerán de la normativa local cuando se lance el servicio.
Bitcoin, ether y XRP terminan la semana a la baja
Al cierre de la semana, bitcoin perdía un 2,8% y cotizaba a 83.435 dólares. Ether caía un 6,5%, hasta los 2.562 dólares, y XRP retrocedía un 7%, hasta 1,40 dólares. La capitalización total del mercado de criptomonedas se situaba en torno a los 2,82 billones de dólares.
Entre los 100 criptoactivos de mayor capitalización, las mayores subidas semanales correspondieron a StarkNet, con un avance del 91%; Binance Life, que ganó un 25,4%; y Celestia, con una subida del 20,8%. El repunte de StarkNet llegó después de que el proyecto anunciara su transición a una red de capa 1 poscuántica.
Las mayores caídas fueron las de Venice Token, que perdió un 18,5%; Sky, con un descenso del 16,2%; y Uniswap, que retrocedió un 15,4%.
Tom Lee ve posible un ether de entre 25.000 y 50.000 dólares
Tom Lee, presidente de Bitmine, afirmó el viernes en el evento Token2049 que ether podría superar los 5.000 dólares antes de fin de año y alcanzar «fácilmente» entre 25.000 y 50.000 dólares al término del ciclo actual. Se trata de su opinión personal sobre el mercado, no de un resultado garantizado.
Lee también dijo que Bitmine se acercaba a su objetivo de poseer el 5% de la oferta total de Ethereum. La empresa tiene actualmente unos 6 millones de ETH y necesitaría comprar aproximadamente 100.000 más para alcanzar esa meta. Según Lee, el 5% es el límite de la compañía y Bitmine no aumentará sus tenencias por encima de esa proporción de la oferta de Ethereum.
Coldcard investiga un enlace de phishing en su cuenta de X
Coldcard, fabricante de carteras físicas para bitcoin, informó de que el domingo apareció un enlace de phishing no autorizado en su cuenta oficial de X. La empresa señaló que la publicación se difundió pese a que la cuenta utilizaba autenticación de dos factores desconectada de internet. El mensaje fue eliminado posteriormente y Coldcard recordó a los usuarios que su única web oficial es coldcard.com.
El rastreador de hackeos de DefiLlama calcula en 115 millones de dólares las pérdidas relacionadas con un ataque que afectó a Coldcard en julio. La compañía no ha explicado cómo apareció esta vez el enlace de phishing ni ha indicado si algún usuario perdió fondos después de verlo.
THORChain afirma que se congelaron temporalmente 1,45 millones de USDT
Chad Barraford, cofundador técnico de THORChain, acusó al emisor de stablecoins Tether de incluir en una lista negra las direcciones de tesorería en USDT de la red sin dar explicaciones, antes de levantar la restricción varias horas después.
Barraford dijo el viernes que Tether había congelado unos 1,45 millones de USDT repartidos entre cuatro carteras de THORChain. Unas dos horas más tarde, señaló que Tether había descongelado todas las direcciones y que las transacciones se reanudarían. No se ha aclarado si Tether dará a conocer el motivo de la congelación ni si la medida formaba parte de una revisión más amplia de cumplimiento normativo o de riesgos.
Alex Mashinsky queda apartado del sector financiero en Nueva York
La fiscal general de Nueva York, Letitia James, llegó a un acuerdo con Alex Mashinsky, antiguo consejero delegado de Celsius. El pacto le prohíbe de forma permanente participar en los sectores de las criptomonedas, los valores y las materias primas, y podría obligarlo a pagar hasta 35 millones de dólares en pagos condicionados.
El acuerdo, publicado el viernes, está relacionado con una demanda civil presentada en 2023. La demanda acusaba a Mashinsky de haber engañado a decenas de miles de inversores sobre la seguridad de la plataforma Celsius antes de su colapso en 2022. Mashinsky cumple actualmente una pena de prisión. Un tribunal federal lo condenó anteriormente a 12 años por fraude y ordenó por separado el decomiso de más de 48 millones de dólares.
Francia registra 90 incidentes violentos vinculados a las criptomonedas
Las fuerzas de seguridad francesas registraron 90 casos de secuestro, extorsión, amenazas y robos con violencia relacionados con criptoactivos en un periodo de siete meses. Las cifras han puesto el foco en la seguridad física de los titulares de criptomonedas: el riesgo no se limita a proteger cuentas y carteras, sino que también afecta a la custodia de los activos en el mundo real.
La actividad de los préstamos en criptomonedas también ha aumentado un 55% desde julio. Entre los riesgos que afronta el sector figuran los ataques asistidos por IA y la posibilidad de fallos en cadena cuando varios protocolos interconectados atraviesan problemas. La protección de los fondos en plataformas de intercambio, protocolos de préstamo y carteras individuales sigue dependiendo de sus respectivos controles de seguridad, estructuras de custodia y gestión de liquidez.
Raoul Pal, fundador de Real Vision, afirmó que una pausa en las subidas de las acciones vinculadas a la IA y un dólar más débil podrían desviar parte del capital hacia los criptoactivos. También señaló que los agentes de IA podrían favorecer un mayor uso de Ethereum y Solana. Son opiniones de mercado; al cierre de la semana, bitcoin, ether y XRP registraban pérdidas.