晃悠菌

Un banco francés fue despojado de más de 133 millones de dólares en la cadena. La cifra es enorme, pero lo que realmente merece la pena analizar es lo que dijo ZachXBT: tiene «un alto grado de confianza» en que los atacantes no están vinculados al grupo Lazarus de Corea del Norte.
En los últimos dos años, cada vez que un gran robo tenía alguna conexión con Lazarus, la narrativa cambiaba de inmediato: de un problema técnico a uno geopolítico, la recuperación de los fondos se convertía en un asunto diplomático, los exchanges congelaban direcciones y los equipos de los proyectos aprovechaban para echarle la culpa a un «adversario de nivel estatal». Ese guion resulta tan conveniente que muchos olvidan que la gran mayoría de los robos no son tan sofisticados. Descartar a Lazarus esta vez equivale a quitar el velo: esto fue un ataque «común», que pudo deberse a la gestión de claves privadas, al diseño de permisos, a la cadena de suministro o a una persona. Estos son los problemas a los que el sector se enfrenta de verdad cada día: sucios, mundanos, nada glamurosos, pero letales.

Fairshake no logró lo que esperaba esta vez. El exsenador demócrata Sherrod Brown derrotó a Jon Husted y recuperó su escaño en el Senado. El comité de acción política más influyente del sector cripto gastó dinero, pero no obtuvo el resultado que buscaba.
Brown siempre ha sido el tipo de legislador que el sector cripto preferiría no ver en el cargo. Fairshake apostó claramente por su oponente, y perdió. No se trata solo de perder una elección: también pone en duda la idea, popular en el sector durante los últimos dos años, de que las donaciones políticas pueden comprar políticas favorables.

El detective on-chain ZachXBT vuelve a actuar. Esta vez apunta a un banco francés, que, según afirma, podría ser víctima de un robo de criptoactivos con pérdidas que superarían los 133 millones de dólares. Según Cointelegraph, el banco aún no ha confirmado que esté relacionado con el incidente.
Lo destacable de este caso no son las cifras en sí, sino la estructura del relato: por un lado, la acusación pública de un investigador on-chain; por otro, el silencio institucional. Antes de que el banco responda oficialmente, todos los detalles son solo afirmaciones unilaterales, y la naturaleza del incidente, la atribución de responsabilidades y el destino de los fondos siguen siendo incógnitas. Difundir algo «presuntamente ocurrido» como si ya estuviera «confirmado» es el error más común en este tipo de casos.

El recuento de votos de las elecciones de mitad de mandato de Estados Unidos está en marcha, y Cointelegraph ha abierto un hilo en directo para seguir los acontecimientos: los demócratas están cerca de hacerse con el control del Congreso. Lo que está en juego no es solo qué partido gana, sino también si varios candidatos respaldados por la industria cripto lograrán llegar al Congreso y cómo influirán los resultados en el rumbo de la regulación de los activos digitales.
Para el mundo cripto, la importancia de esto es evidente. En los últimos años, la postura de los reguladores ha dependido en gran medida de quién ocupe los puestos clave: quién preside las comisiones, qué proyectos de ley se priorizan y quién formula las preguntas en las audiencias. Aunque las elecciones de mitad de mandato no determinan directamente la orientación política de la Casa Blanca, sí cambian el ritmo y los obstáculos del proceso legislativo, por lo que el mercado seguirá de cerca los resultados de cada distrito clave.

Las elecciones de medio mandato en Estados Unidos están muy reñidas, pero muchos en el sector cripto no esperan que un cambio en el Congreso vaya a resolver los problemas regulatorios. En un artículo de Cointelegraph, un abogado de 1inch lo expresó claramente: independientemente del resultado electoral, quienes realmente impulsan las políticas sobre criptomonedas son los organismos reguladores, no los políticos.
Suena pesimista, pero es bastante realista. Durante estos últimos años, las normas sobre criptomonedas en Estados Unidos no se han establecido tanto mediante leyes redactadas artículo por artículo, sino a través de las medidas de aplicación de la ley de los organismos reguladores, sus documentos interpretativos y sus criterios para otorgar licencias. El Congreso puede discutir todo lo que quiera, pero los límites reales de cumplimiento normativo a los que se enfrentan los proyectos suelen depender de lo que decidan los organismos reguladores. Las elecciones cambian los escaños, no esta lógica de funcionamiento.

El panorama del mercado no pinta bien. XRP, Cardano (ADA), Near Protocol (NEAR) y Zcash (ZEC) están bajo presión, y la atención del mercado vuelve a centrarse en los niveles de soporte clave: U.Today no dudó en usar la expresión «baño de sangre» en su titular.
Cabe destacar que estas cuatro criptomonedas no pertenecen a la misma categoría de activos: XRP representa la vieja narrativa de los pagos, ADA es una veterana entre las cadenas públicas, NEAR es una cadena pública cuya narrativa se ha renovado en los últimos dos años, y ZEC pertenece al sector de la privacidad. Que todas caigan a la vez indica que el problema no está en los fundamentos de un proyecto concreto, sino en una contracción general del apetito por el riesgo. En momentos así, ponerse a estudiar cada libro blanco y revisar el progreso de cada ecosistema sirve de poco: cuando se retira la liquidez, se venden por igual los activos buenos y los malos.

Tras el ataque informático a Binance, la reacción de los reguladores surcoreanos no se limitó a emitir un comunicado: exigieron directamente a los exchanges que aumentaran aún más la proporción de fondos almacenados en carteras frías. Cabe recordar que Corea del Sur ya es uno de los mercados con requisitos más estrictos del mundo en cuanto a las reservas de activos de los exchanges: al menos el 80 % de los activos de los clientes debe mantenerse en carteras frías, un requisito que ya está recogido en la normativa. Ahora los reguladores dicen que no es suficiente.
Esta postura merece reflexión. En muchos mercados, el 80 % ya se considera un estándar de excelencia, pero la lógica de los reguladores surcoreanos está clara: ese 20 % que permanece en carteras calientes es la única ventana de oportunidad para los hackers. Cuanto más pequeña sea esa ventana, mejor; lo ideal sería que los hackers no tuvieran ninguna oportunidad de atacar. El incidente de Binance equivale a una prueba de penetración gratuita para todo el sector.

Corea del Norte niega estar relacionada con el robo de criptomonedas a Binance, cuyo monto asciende a 6.300 millones de dólares, y señala a Estados Unidos. Kim Yo-jong afirmó que las acusaciones estadounidenses tienen motivaciones políticas. La información procede de Cointelegraph.
Anteriormente, el FBI atribuyó este ataque a Corea del Norte. Este tipo de atribuciones no es precisamente inusual en el sector: cuando ocurre un incidente en una plataforma de intercambio, los equipos de seguridad y las empresas de análisis de blockchain suelen señalar rápidamente a Pionyang. Pero esta vez la otra parte respondió públicamente, así que el asunto dejó de ser solo una cuestión técnica de investigación forense y se convirtió en una batalla mediática y un cruce de acusaciones diplomáticas.

Los investigadores de seguridad han descubierto algo bastante inquietante: grandes modelos de lenguaje como Claude, Gemini y Kimi están siendo utilizados por ciberdelincuentes como «analistas de datos». No los usan para escribir código, sino para procesar datos robados, identificar a los poseedores de criptomonedas con más dinero y clasificar a posibles objetivos según «cuánto vale cada persona».
Antes, esta era la parte que más trabajo requería. Los hackers tenían que revisar por su cuenta los historiales de chat, rastrear cuentas en redes sociales, relacionar direcciones y calcular las tenencias, juzgando manualmente quién merecía ser atacado. Ahora basta con entregar los datos directamente a un modelo para que organice las relaciones, extraiga pistas y puntúe a las víctimas según el valor de sus activos. En cuestión de minutos, genera una «lista de prioridades». A simple vista queda claro a quién atacar primero y a quién después.

NEAR, XRP, ZEC y SHIB, estas cuatro altcoins, han llegado ahora a un punto en el que deben definirse con claridad. El análisis de precios de U.Today señala directamente que están poniendo a prueba soportes clave y que los cierres diarios de la próxima jornada o las dos siguientes podrían decidir si todavía hay posibilidades de rebote.
¿Por qué se insiste tanto en el «cierre diario»? Porque las mechas intradía y el precio de cierre son cosas muy distintas. Si el precio cae por debajo del soporte durante la sesión y luego se recupera, muchas veces solo se trata de una caza de liquidez que activa varios stop loss antes de darse la vuelta; pero si la vela diaria cierra claramente por debajo del soporte, la estructura se deteriora y recuperarlo después resultará mucho más costoso.

Esta vez, el Banco de Corea no avisó con antelación: envió directamente un cuestionario a 31 instituciones financieras. Las preguntas eran muy concretas: ¿qué efecto tendría en sus operaciones si una gran plataforma de intercambio dejara de funcionar de repente, si los precios siguieran cayendo durante mucho tiempo o si otra institución perdiera mucho dinero con criptoactivos?
En realidad, cada uno de los tres escenarios hipotéticos se ha dado en la práctica en los últimos años. El colapso de una plataforma de intercambio no es una mera hipótesis, ni tampoco lo es que una institución sufra pérdidas. Que el banco central los plantee para realizar pruebas de resistencia demuestra que las criptomonedas ya no son «un juego de los iniciados», sino una parte ineludible de los balances de las instituciones financieras tradicionales.

Este análisis técnico del 2 de noviembre lo dice sin rodeos: LINK, NEAR, BNB y BTC están ahora en fase de consolidación tras la corrección de octubre. En pocas palabras, el mercado se ha detenido momentáneamente para tomar aire, mientras alcistas y bajistas esperan a que el otro mueva ficha primero. En estos momentos, lo peor es apresurarse a adivinar la dirección; lo que realmente hay que vigilar es si se mantienen los niveles clave de soporte de cada activo.
BTC sigue siendo el «ancla» del mercado. Si no se estabiliza, da igual cuánto se muevan los otros tres. La prueba del soporte clave al que se enfrenta BTC ahora determinará, en gran medida, si el sentimiento a corto plazo se recupera o si el precio sigue cayendo. En mi opinión, en vez de centrarse en los rebotes de las monedas pequeñas, conviene observar primero si el mercado en general logra mantenerse: ahí está el origen del ritmo.

El procesador de pagos autohospedado BTCPay Server emitió una advertencia bastante inusual: tras recibir varios informes de atacantes no autorizados que vaciaban fondos de los monederos calientes, recomendó directamente a los operadores apagar primero sus servidores. Ojo: «apagar», no «actualizar y ver qué pasa». En un proyecto de código abierto, una formulación así equivale prácticamente a activar la alarma de máximo nivel.
La clave está en «versiones antiguas». El riesgo no se debe al diseño de BTCPay en sí, sino a las instancias que todavía ejecutan software obsoleto. La mayor ventaja del software de código abierto es que cualquiera puede auditarlo; su mayor trampa también está ahí: el código se actualiza, pero la versión de tu máquina no, y la vulnerabilidad sigue ahí, con la puerta abierta.

El viernes, los ETF al contado de bitcoin de Estados Unidos registraron salidas netas de 643 millones de dólares en un solo día, la mayor fuga diaria desde el 25 de junio. El detonante fue el robo sufrido por Binance el jueves. Un máximo de cuatro meses, acompañado de una noticia de seguridad: la primera reacción del mercado fue muy directa: primero salir, ya veremos después.
A decir verdad, esta cifra no es letal si se compara con el tamaño total de los ETF, pero su valor como señal supera al importe en sí. Los datos de suscripciones y reembolsos de los ETF se publican a diario y, por naturaleza, se han convertido en un termómetro en tiempo real del sentimiento: las instituciones y los grandes inversores no promocionan operaciones en las redes sociales; votan con los pies. Y ahora, esos pies están del lado de los reembolsos.

Otra gran transferencia ha aparecido en la cadena. Según U.Today, una billetera vinculada al hackeo de Binance de hace años transfirió 80 millones de XRP a dos direcciones desconocidas. El medio estima que su valor ronda los 100,9 millones de dólares. Cabe señalar que el titular habla de 40 millones de XRP, mientras que el resumen menciona 80 millones; las cifras no coinciden. La cantidad exacta debe verificarse en los registros de la cadena. Aquí nos limitamos a reproducir lo que indica el artículo.
Este caso merece atención porque se trata de activos relacionados con un delito, no de un reajuste habitual de cartera por parte de una ballena cualquiera. Cada movimiento de fondos robados lleva al mercado a imaginar automáticamente tres escenarios: blanqueo, venta o incautación y recuperación por parte de las autoridades. Como las dos direcciones receptoras son desconocidas, hay aún más margen para la especulación. Si se tratara de una dirección de depósito de un exchange, las plataformas de análisis de la cadena normalmente la identificarían pronto. Por ahora no hay información al respecto, así que es demasiado pronto para sacar conclusiones.

El fundador de Binance, CZ, dijo recientemente algo bastante interesante: después de que el exchange sufriera un hackeo a gran escala, el precio del bitcoin no cayó aún más, y eso hay que atribuírselo al FBI y a otras fuerzas del orden estadounidenses. Según él, la intervención de las autoridades ayudó en cierta medida a estabilizar la situación.
Lo que realmente vale la pena reflexionar de esta noticia no es el «agradecimiento» en sí, sino la nueva normalidad que revela. En los últimos años, cada vez que un exchange sufría un incidente grave, la primera reacción del mercado era vender presa del pánico; después venían las largas investigaciones para recuperar los fondos y las disputas. Ahora, las fuerzas del orden pueden intervenir mientras se desarrolla el incidente, rastrear los fondos y contener los riesgos posteriores, lo que equivale a ponerle un colchón de seguridad al mercado. Para quienes tienen posiciones abiertas, eso marca una diferencia real.

Según informó The Block, hackers norcoreanos están blanqueando a través de la red Tron unos 242 millones de dólares robados de Binance. Los analistas señalan que varios puentes entre cadenas, entre ellos Relay, THORChain, Chainflip y Symbiosis, transfirieron en conjunto unos 140 millones de dólares en fondos robados fuera de Tron. Relay fue el que más movió, alrededor de 48 millones de dólares. Esta ruta deja algo claro: los hackers hace tiempo que dejaron de operar en una sola cadena.
¿Por qué Tron y los puentes entre cadenas? A mi juicio, se trata de combinar el traslado de fondos con las transferencias entre cadenas. En Tron es fácil mover stablecoins, hay muchas direcciones y un gran volumen de transacciones, por lo que los fondos se mezclan con el flujo normal y no es fácil detectarlos a primera vista. Los puentes entre cadenas, por su parte, son estaciones de tránsito que trasladan fondos de una cadena a otra. Una vez que cruzan, las etiquetas de las direcciones originales, las reglas de vigilancia y las listas negras a menudo dejan de ser aplicables. Para quienes rastrean los fondos, el punto donde el seguimiento se interrumpe con más facilidad no es el exchange, sino el puente.

Según informó The Block, Trump dijo que están siguiendo de cerca el hackeo de Binance. Al mismo tiempo, cada vez son más las voces que piden establecer reglas para el sector cripto. Fíjate en esta cifra: según los informes, el monto involucrado asciende a 6.300 millones de dólares. Para cualquier exchange centralizado, esto no es algo que pueda explicarse como un «fallo técnico»: es un golpe directo a las reservas y a la confianza.
A decir verdad, cada vez que ocurre algo grave en este sector, el guion es casi siempre el mismo: primero no dicen nada, luego intentan tranquilizar a los usuarios; después vienen las retiradas masivas y las colas para sacar fondos, y al final intervienen los reguladores para apagar el incendio. Lo ligeramente distinto esta vez es que quienes piden regulación no son solo políticos y medios de comunicación: también hay muchos usuarios comunes que están asustados. Cuando «custodiar tus propias claves privadas» pasa de ser un lema de los más expertos a una necesidad urgente para protegerse, significa que la confianza de la gente en la custodia realmente se está debilitando.

Los exchanges centralizados vuelven a estar en el centro de la polémica. Tras el ataque sufrido esta vez por Binance, Geoffrey Kendrick, de Standard Chartered, fue tajante: este tipo de incidentes de seguridad podría acelerar la migración de usuarios de los exchanges centralizados a las finanzas descentralizadas (DEX).
La lógica no es complicada. La comodidad de los CEX se basa, en esencia, en «entregar los activos a la plataforma para que los custodie». Cuando algo falla en esa custodia, lo primero que se preguntan los usuarios es: ¿quién tiene realmente mis criptomonedas? Cada incidente de seguridad pone a prueba este modelo de confianza, y el resultado de esas pruebas no suele favorecer a los CEX.

Bitcoin cae por debajo de los 77.000 dólares y BNB también se debilita. Según The Block, BNB cayó un 7,1% durante este descenso, una caída claramente mayor que la de BTC. Esta divergencia ya es reveladora: la atención del mercado no se centra tanto en los factores macroeconómicos, sino más bien en cómo se están valorando los riesgos de Binance.
El detonante fue un ataque informático contra Binance. Cuando se conoció la noticia, la primera reacción fue la de siempre: vender primero y preguntar por los detalles después. Esto ya se ha convertido en una práctica habitual en el mercado de las criptomonedas. Como token de la plataforma, BNB carga de forma natural con todos los riesgos reputacionales del exchange; cuando ocurre algo, se convierte en la vía más directa para expresar el sentimiento del mercado.