BNB AI News by ChainGPT

Chainalysis confirma que las credenciales de usuarios quedaron expuestas en un ciberataque y suspende servicios clave La empresa de análisis de cadenas de bloques Chainalysis confirmó que un ciberataque reciente expuso hashes de contraseñas y tokens de autenticación activos de sus usuarios, lo que obligó a la compañía a desconectar varios servicios de investigación y datos mientras investiga y remedia el incidente. Qué ocurrió - Chainalysis reveló por primera vez la intrusión el 30 de octubre y señaló que un atacante externo utilizó «técnicas agentivas ofensivas» para acceder a herramientas internas y datos de perfiles de clientes (identificadores de usuario, direcciones de correo electrónico, nombres completos y cargos dentro de las organizaciones). - En una actualización del 4 de noviembre, la empresa amplió el alcance: los investigadores identificaron un vector de ataque adicional —una interceptación «en ruta»— que expuso las contraseñas de un subconjunto de clientes. Chainalysis afirma que ha contenido y remediado ese método, y que está bloqueando las cuentas afectadas. - La empresa confirmó que los hashes de contraseñas y los tokens activos de todos los usuarios de Chainalysis quedaron expuestos al actor malicioso. No ha revelado el algoritmo de hash utilizado ni los tipos exactos de tokens implicados. Servicios afectados - El 2 de noviembre, Chainalysis desconectó Reactor (herramientas de investigación de cadenas de bloques) y Data Solutions (fuentes de datos de cadenas de bloques) para realizar revisiones de seguridad, mientras mantenía activo el monitoreo de transacciones de cumplimiento normativo. - Tras detectarse más actividad sospechosa, el 4 de noviembre la empresa suspendió la interfaz de usuario y la API de KYT (Know Your Transaction), los productos de verificación de direcciones y su página de inicio de sesión. - Chainalysis tenía previsto restablecer los servicios por fases: el acceso a KYT y Address Screening se reintroduciría el 5 de noviembre mediante una lista de permitidos con las direcciones IP de clientes de confianza. Los clientes deben proporcionar direcciones IP aprobadas para restablecer sus contraseñas y renovar las claves de API. No se ha anunciado una fecha para reactivar Reactor o Data Solutions. Situación de seguridad y recomendaciones para los clientes - Chainalysis afirma que no hay indicios de que se haya accedido a datos de investigaciones ni de que se hayan alterado sus datos de atribución de cadenas de bloques. - La empresa ha contratado a especialistas externos en ciberseguridad y ha utilizado modelos de lenguaje grandes para respaldar su revisión interna. - Se está contactando directamente con los clientes afectados. Chainalysis está obligando a todos los usuarios a restablecer sus contraseñas y, cuando corresponde, a renovar sus claves de API. - La empresa recomendó a los usuarios no hacer clic en enlaces de correos electrónicos no solicitados para restablecer contraseñas, cambiar cualquier contraseña reutilizada, activar la autenticación de dos factores si aún no está habilitada y notificar a sus equipos de seguridad cualquier comunicación o actividad sospechosa en sus cuentas. Contexto general - El incidente se produce en medio de una serie de incidentes de seguridad de alto perfil en el sector de las criptomonedas. El 29 de octubre, unos atacantes robaron una cantidad estimada de 6.300 millones de dólares en criptomonedas al comprometer una infraestructura de monederos vinculada a Binance; Chainalysis afirma que ese incidente no está relacionado con su propia brecha. - Chainalysis ha seguido ayudando a otras empresas durante la interrupción: contribuyó a coordinar el congelamiento de casi 10 millones de dólares en fondos robados tras el ataque a Mercado Bitcoin del 2 de noviembre. - Por separado, Binance revocó el 5 de noviembre las claves de API vinculadas a la plataforma de trading de terceros SignalPlus, después de que el servicio informara de un incidente de seguridad. SignalPlus reconoció que algunas cuentas afectadas no tenían habilitada la inclusión obligatoria de direcciones IP en una lista de permitidos. Binance y Deribit desactivaron las credenciales conectadas como medida de precaución. Por qué importa La exposición de hashes de contraseñas y tokens activos crea dos superficies de ataque distintas: los hashes (dependiendo de la solidez del algoritmo de hash) pueden ser vulnerables a ataques de descifrado, y los tokens activos pueden permitir el acceso a servicios sin iniciar sesión si siguen siendo válidos. Para las plataformas de intercambio, las instituciones financieras y los organismos encargados de hacer cumplir la ley que dependen de las herramientas de Chainalysis para el cumplimiento normativo y las investigaciones, la interrupción y la exposición de credenciales plantean preocupaciones tanto operativas como de seguridad. Qué conviene seguir - Si Chainalysis revela el método de hash y los formatos de token utilizados. - Los avances en la restauración de Reactor y Data Solutions, y cualquier otra prueba de que se hayan comprometido activos o datos. - La coordinación continua entre empresas de análisis, plataformas de intercambio y reguladores ante la ola de ciberataques dirigidos al sector de las criptomonedas. Chainalysis sigue informando a sus clientes y al mercado a medida que avanzan las investigaciones. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Titular: Un error en el cliente Reth provoca parches rápidos en redes EVM: Base y BNB Chain responden
Un error descubierto recientemente en Reth, un cliente de ejecución de Ethereum desarrollado por Paradigm, desencadenó una oleada de alertas de seguridad y actualizaciones de software en varias redes compatibles con EVM, tras descubrirse que podía provocar cálculos incorrectos de la raíz de estado en determinadas condiciones. Las redes y los proveedores de servicios actuaron rápidamente para parchear los nodos afectados y limitar las interrupciones, y no se han reportado pérdidas financieras.
Qué salió mal
- El error afecta a la forma en que algunas versiones de Reth calculan la raíz de estado de la cadena de bloques, una huella criptográfica que representa las cuentas, los saldos y el almacenamiento de los contratos inteligentes. Una raíz de estado incorrecta puede hacer que los nodos discrepen sobre el estado actual de la cadena, lo que podría interrumpir la sincronización o generar pruebas de estado poco fiables utilizadas por las aplicaciones.
- Un cambio de GitHub incorporado el 3 de noviembre corrigió un error en la lógica del iterador de trie de Reth relacionado con los límites de ramas almacenados en caché y añadió una prueba de regresión para los cálculos incrementales de la raíz de estado. La corrección se incorporó a Reth v2.10.0 y a versiones parcheadas relacionadas.
Respuestas y cronología de las redes
- Base (L2 respaldada por Coinbase): Base descubrió el problema el 4 de noviembre e identificó una vulnerabilidad que podía provocar cálculos incorrectos de la raíz de estado en determinadas condiciones. Ese mismo día, el equipo aplicó un parche a los nodos que construyen bloques, volvió a calcular la raíz de estado de la red y confirmó que coincidía con el valor correcto. Base publicó una actualización de software (v1.5.3) para evitar que los validadores se detuvieran al encontrar raíces de estado no válidas y recomendó a los operadores de nodos instalar el parche cuanto antes. Base afirmó que las operaciones no se vieron interrumpidas y que los fondos de los usuarios no resultaron afectados. Se anunció una ventana de mantenimiento hasta el 7 de noviembre y el parche público estuvo disponible el 5 de noviembre.
- BNB Chain / opBNB: El 6 de noviembre, BNB Chain reconoció el riesgo de seguridad de Reth, pero aclaró que opBNB no utiliza op-reth, lo que limita su exposición. El equipo dijo que el impacto en BSC-Reth es limitado, que está preparando una solución urgente y que está vigilando la situación de cerca. En el momento del aviso, no se requería ninguna acción por parte de los usuarios finales.
- Correcciones upstream: Los mantenedores de Reth incluyeron la corrección en la versión v2.10.0. Entre las versiones parcheadas mencionadas en las actualizaciones del ecosistema están op-reth 2.8.1 y la versión 1.5.3 de Base.
Evaluaciones de seguridad e impacto general
- La empresa de seguridad blockchain Blockaid advirtió que los clientes sin parche podrían experimentar problemas de sincronización o devolver pruebas incorrectas a través de la interfaz eth_getProof. La empresa describió el problema como un error de corrección del software, no como una vulnerabilidad explotada confirmada, y afirmó que no tenía conocimiento de pérdidas financieras.
- La exposición varió según la red y la forma en que se integraba o modificaba Reth. Algunas redes que dependen directamente de Reth o de bifurcaciones de Reth necesitaron medidas de mitigación inmediatas.
Medidas de precaución operativa de los proveedores de servicios
- LayerZero, proveedor de interoperabilidad entre cadenas, suspendió temporalmente parte de la infraestructura fuera de la cadena conectada a las redes afectadas mientras se implementaban las correcciones. Según los informes, esto retrasó algunos mensajes entre cadenas, pero no provocó la pérdida de mensajes.
- Algunos equipos de DeFi limitaron temporalmente los depósitos o el enrutamiento entre cadenas mientras evaluaban su exposición.
- En medidas relacionadas, ApeChain anunció el 4 de noviembre que tenía previsto migrar activos (incluidos APE y USDC) de LayerZero al protocolo Cross-Chain Interoperability Protocol de Chainlink; el aviso de migración precedió a las advertencias públicas sobre Reth y se refería a la infraestructura entre cadenas existente.
Qué deben hacer los operadores de nodos y los proyectos
- Instalar las versiones parcheadas correspondientes: Base recomienda la versión v1.5.3 para sus validadores; la corrección de Reth está incluida en la versión v2.10.0; y hay versiones parcheadas de op-reth disponibles (por ejemplo, la 2.8.1). Según Base, los operadores que instalen la actualización no deberían necesitar volver a sincronizar ni realizar pasos adicionales de recuperación.
- Supervisar las páginas oficiales de estado de las redes y seguir las indicaciones para operadores mientras los equipos completan las soluciones urgentes y las verificaciones.
En resumen
El error en el iterador de trie de Reth expuso un riesgo de corrección en el cálculo de la raíz de estado y provocó respuestas rápidas y coordinadas en varios ecosistemas EVM. Se han publicado parches y las principales redes, como Base, los han aplicado; BNB Chain está trabajando en corregir los componentes afectados, y los proveedores de servicios adoptaron medidas de protección temporales. Hasta ahora, los equipos informan que no hubo interrupciones operativas ni daños a los fondos de los usuarios, y el problema parece estar contenido para los operadores que instalan las actualizaciones disponibles.
Lee más noticias generadas por IA en: https://app.chaingpt.org/news

El CEO de Binance, Changpeng Zhao (CZ), ha dado la voz de alarma sobre un antiguo error de autenticación de OpenSSH que podría permitir a los atacantes iniciar sesión en algunos servidores sin conocer la contraseña; el fallo ha permanecido oculto en los sistemas durante casi una década. Qué ocurrió - El 5 de noviembre, OpenSSH y Alpine Linux publicaron soluciones para una vulnerabilidad que permite eludir la autenticación y que, según los investigadores, se remonta a cambios realizados entre 2012 y 2016. CZ amplificó la advertencia en X al día siguiente e instó a los administradores a instalar los parches de inmediato. No dijo que Binance se hubiera visto afectada; los avisos no informaron de pruebas de una vulneración. Cómo funciona el error (versión breve) - La vulnerabilidad afecta a OpenSSH en sistemas que usan musl libc (en particular, muchas compilaciones de Alpine Linux) cuando: - No se usa PAM para comprobar las contraseñas, - La autenticación mediante contraseña sigue habilitada y - Existen ciertas configuraciones de cuenta. - Un atacante puede eludir la autenticación enviando una única contraseña demasiado larga (de entre 257 y 1.024 bytes). Si el campo de contraseña almacenada de la cuenta objetivo contiene un asterisco (*) —que significa «sin contraseña» en la función de hash de musl— y otra cuenta local tiene un hash SHA-256 o SHA-512 compatible, es posible que el servidor acepte por error la contraseña demasiado larga y conceda acceso. - Esto puede permitir el acceso a cuentas que los administradores creían configuradas para aceptar únicamente inicios de sesión con claves SSH. Quiénes se ven afectados - Potencialmente vulnerables: sistemas Alpine Linux que ejecutan OpenSSH sin PAM y con la autenticación mediante contraseña habilitada; algunas imágenes de Alpine para la nube o «tiny-cloud», cuando se cumplen posteriormente ciertas condiciones. - No afectados: sistemas que usan PAM para verificar contraseñas, servidores con la autenticación mediante contraseña deshabilitada y contenedores sin un servidor SSH activo. - El problema también puede afectar a otras distribuciones de Linux que usan musl libc (algunas configuraciones de OpenWrt, Buildroot y Yocto). El SSH Dropbear predeterminado de OpenWrt no se ve afectado por este error. Descubrimiento y antecedentes técnicos - El investigador de seguridad Özgün Kültekin (Wakefield) descubrió la vulnerabilidad y la bautizó «*sshole». La atribuyó al comportamiento de musl al calcular hashes de contraseñas: musl devuelve un asterisco cuando una contraseña supera su límite de procesamiento de 256 bytes. Un cambio de OpenSSH de julio de 2016 (concebido para solucionar filtraciones que permitían descubrir nombres de usuario) puede hacer que sshd tome prestada la sal de otra cuenta al validar una cuenta que no tiene un hash válido. Al combinarse, estos comportamientos permiten que un asterisco devuelto coincida con un asterisco almacenado y que la autenticación se realice correctamente. - El equipo de OpenSSH reconoció la vulnerabilidad, pero indicó que la causa raíz está fuera de sshd; su versión del 5 de noviembre (OpenSSH 10.6p2) implementa una solución alternativa para bloquear el error de autenticación. Por qué es importante para los operadores de criptomonedas - Muchas imágenes ligeras para la nube y opciones de infraestructura en el sector cripto usan Alpine Linux o compilaciones basadas en musl. El aviso de Alpine señala las imágenes tiny-cloud de las versiones 3.18.11 a 3.24.3: su cuenta alpine predeterminada puede ejecutar doas sin contraseña y, si posteriormente se dan las condiciones necesarias para la explotación, un inicio de sesión exitoso podría elevar los privilegios a root. Aunque los inicios de sesión de root estén bloqueados de forma predeterminada, una cuenta administrativa comprometida aún puede usarse para obtener privilegios elevados: un riesgo grave para operadores de nodos, monederos, validadores y servicios de custodia. Qué hacer ahora - Actualizar: Instala OpenSSH 10.6p2 o los paquetes corregidos de Alpine Linux (Alpine afirma que hay correcciones disponibles hasta la versión 3.16). Ten en cuenta que no basta con instalar las actualizaciones de los paquetes: debes reiniciar el proceso sshd después de actualizar. - Si no puedes actualizar de inmediato: deshabilita provisionalmente la autenticación mediante contraseña estableciendo PasswordAuthentication no en sshd_config y reiniciando sshd, después de confirmar que el acceso con clave SSH funciona. - Revisa los registros: Examina los registros de autenticación SSH para detectar inicios de sesión inesperados mediante contraseña en cuentas que no deberían aceptarlas. - Si no puedes descartar un acceso no autorizado, considera que la máquina está comprometida y sigue tus procedimientos de respuesta a incidentes. Parches y versiones - OpenSSH publicó la versión 10.6p2 el 5 de noviembre. - Alpine identificó versiones de paquetes corregidas (algunos ejemplos son 3.21.10, 3.22.8, 3.23.8 y 3.24.4) e indicó que hay parches disponibles para las versiones actuales y las ramas anteriores hasta la 3.16. Contexto - La publicación de CZ es la última de una serie de advertencias de seguridad que ha señalado públicamente (recientemente alertó sobre un sitio falso de Trust Wallet utilizado para suplantar a usuarios). Dado el potencial de movimiento lateral a partir de una sola cuenta comprometida, los operadores de infraestructura cripto deberían dar prioridad a estas correcciones. En resumen: Si usas Alpine o cualquier sistema basado en musl con OpenSSH y la autenticación mediante contraseña habilitada, instala el parche y reinicia sshd ahora; o, como mínimo, deshabilita la autenticación mediante contraseña hasta que puedas aplicar la corrección y verificar tus sistemas. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Titular: El banco central de China suspende un evento de Solana en Shanghái e inicia una investigación sobre los promotores locales El banco central de China confirmó que intervino para impedir un evento promocional de Solana en Shanghái e investigará a entidades y personas nacionales involucradas en las actividades de marketing de la red blockchain, según un informe exclusivo del Financial Times y declaraciones de un funcionario del Banco Popular de China (PBOC). Qué ocurrió - Los reguladores descubrieron que Solana se había asociado con entidades locales para publicitar su marca en China, incluida una gran pantalla en la fachada de la Torre Citigroup, en el distrito financiero de Lujiazui, en Shanghái. El PBOC dijo que esa campaña constituía promoción de criptomonedas, prohibida por las normas chinas. - El banco central se coordinó con los reguladores financieros locales, la policía y las autoridades de supervisión del mercado para cancelar el evento Solana Accelerate China 2026, previsto en Shanghái. Los organizadores habían planeado una serie de encuentros en Shanghái, Hangzhou, Shenzhen y Pekín del 16 al 22 de octubre, sobre infraestructura blockchain, IA, pagos y otras aplicaciones. - El evento de Shanghái se suspendió abruptamente el 16 de octubre, después de que, según se informó, los asistentes tuvieran dificultades para entrar al recinto; se vio a varios agentes del orden y, según se informó, los participantes inscritos quedaron esperando afuera. Al principio, los organizadores citaron problemas logísticos y posteriormente aplazaron el evento. Respuestas de los organizadores y del sector - La presidenta de la Fundación Solana, Lily Liu, publicó en X que las inscripciones se habían «cuadruplicado de la noche a la mañana» tras la publicidad, superando ampliamente el límite de asistencia registrado ante las autoridades locales, lo que obligó a aplazar el evento para cumplir con los requisitos locales. - El cofundador de Binance, Changpeng Zhao, cuestionó en X el conocimiento de los organizadores sobre la normativa local: «Es triste verlo. Parece que realmente desconocían las políticas locales». Hizo referencia a una interrupción similar en un evento de Solana en Shenzhen menos de un año antes. Justificación regulatoria - El funcionario del PBOC describió a Solana como una importante plataforma de emisión de criptomonedas y dijo que su token nativo, SOL, cumple con la definición china de moneda virtual. El funcionario también argumentó que la infraestructura de Solana facilita la emisión y el intercambio de otros tokens, incluido USDT, por lo que la promoción de la red queda comprendida en el ámbito del aviso regulatorio de China de febrero de 2026. - Ese aviso de febrero —emitido conjuntamente por el PBOC y otras siete agencias— reafirmó que las monedas virtuales (incluidos Bitcoin, Ethereum y las stablecoins) no tienen la condición legal de moneda soberana de China y reiteró las prohibiciones sobre el intercambio no autorizado de criptomonedas, la emisión de tokens y los servicios relacionados en China continental. También endureció las normas para impedir que empresas y particulares nacionales ayuden a plataformas de criptomonedas extranjeras a prestar servicios a clientes de China continental, y limitó ciertas actividades relacionadas con stablecoins vinculadas al yuan y la tokenización. - El funcionario del PBOC añadió que las criptomonedas actualmente no cumplen adecuadamente los requisitos de identificación de clientes y de lucha contra el blanqueo de capitales, y que la actividad de compraventa puede alimentar la especulación del mercado; según los reguladores, estos factores justifican una aplicación más estricta de las normas. Contexto más amplio y próximos pasos - La postura de China respecto a las criptomonedas se ha endurecido durante la última década, desde una declaración de 2013 según la cual Bitcoin no podía circular como moneda de curso legal hasta las medidas de 2021, que calificaron el comercio de criptomonedas y los servicios relacionados como actividades financieras ilegales. El aviso de febrero de 2026 amplió el escrutinio a los intermediarios nacionales que ayudan a plataformas extranjeras a llegar a usuarios chinos. - La intervención más reciente se produce tras otras medidas recientes de China dirigidas a los riesgos relacionados con las criptomonedas, incluidos los llamamientos de finales de octubre a reforzar las medidas contra el uso de activos digitales en la corrupción y las finanzas ilícitas. - El PBOC dijo que colaborará con los gobiernos locales y otros departamentos para perseguir a las empresas relacionadas con las criptomonedas que operen en China continental, y que las medidas de aplicación se centrarán en los operadores nacionales de criptomonedas y en las entidades con sede en China vinculadas a plataformas extranjeras de emisión e intercambio. En el momento de su declaración, el banco central no nombró empresas concretas ni anunció sanciones. Implicaciones - La medida subraya que las actividades promocionales vinculadas a proyectos blockchain extranjeros siguen siendo de alto riesgo en el entorno regulatorio más estricto de China. Es probable que las empresas que planeen realizar actividades presenciales en China continental se enfrenten a un mayor escrutinio, y los organizadores deben asegurarse de que cualquier actividad local se ajuste estrictamente a los límites regulatorios. Fuente: reportaje exclusivo del Financial Times; publicaciones públicas de la presidenta de la Fundación Solana, Lily Liu, y del cofundador de Binance, Changpeng Zhao; declaraciones atribuidas a un funcionario del Banco Popular de China. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Binance ha solicitado formalmente a la DAO de Arbitrum que libere las criptomonedas congeladas tras el reciente exploit de su hot wallet, iniciando un proceso de gobernanza que podría durar siete semanas o más. Qué solicitó Binance - El 5 de nov., Binance presentó una propuesta a través de su cuenta del foro Binance_Post_Listing para solicitar la liberación de 8,425.997 ETH y 74.56 millones de ARB, que quedaron inmovilizados en Arbitrum One tras el ataque. Los fondos se encuentran actualmente en una dirección intermediaria «congelada». - La propuesta solicita a los titulares de tokens que autoricen una transferencia de esos activos, impulsada por la gobernanza, a una dirección de recuperación designada por Binance. El enfoque técnico replicaría una acción anterior del Consejo de Seguridad: actualizar temporalmente el contrato Inbox de Arbitrum para permitir una transferencia única y, después, restaurar la implementación original del contrato. Antecedentes: cómo se congelaron los activos - El Consejo de Seguridad de Arbitrum informó que congeló los fondos explotados a las 8:08 a. m., hora de Hong Kong, del 30 de oct. (la noche del 29 de oct. en EE. UU.). El consejo actualizó brevemente el contrato Inbox en Ethereum para trasladar los activos a la dirección congelada y, después, revirtió el contrato. - El consejo indicó que no se vieron afectados los fondos ni las aplicaciones de otros usuarios, y que los activos congelados solo pueden transferirse mediante una votación de gobernanza de la DAO de Arbitrum. Quién asume las pérdidas y los costos - Binance afirma que ha estado cubriendo las pérdidas de los usuarios afectados con su Fondo Seguro de Activos para Usuarios (SAFU) y los fondos de la empresa. Los activos que se recuperen mediante la votación de la DAO se utilizarían para reembolsar las pérdidas relacionadas con el incidente y reponer las reservas ya utilizadas para compensar a los clientes. - Binance afirma que la recuperación no supondría ningún gasto directo para la DAO, más allá de los costos habituales de ejecución de la gobernanza. Cronograma y mecánica de la gobernanza - Binance estima que el proceso de gobernanza durará aproximadamente 49 días, aunque reconoce que podría prolongarse. El cronograma previsto es: - 1 semana de debate en el foro - 1 semana para la consulta preliminar (Snapshot) - 2 semanas de votación onchain - ~18 días desde la aprobación hasta la ejecución de la transacción de recuperación - Reglas clave de gobernanza de Arbitrum: - Para presentar propuestas formales onchain se necesita un mínimo de 1 millón de ARB delegados. - Antes de la votación hay un período de espera de tres días. Por lo general, la votación dura 14 días y puede ampliarse si se alcanza el cuórum en una etapa tardía. - Para aprobar una propuesta, se necesitan más votos a favor que en contra, además de cumplir un requisito de participación que cuenta tanto los votos a favor como las abstenciones. En las propuestas constitucionales, el umbral de participación es la mitad de los tokens delegados con derecho a voto, sujeto a un mínimo de 150 millones de ARB y un máximo de 450 millones de ARB. - Las propuestas aprobadas también deben cumplir los períodos de espera y finalización en Arbitrum y Ethereum, incluido el período de impugnación del rollup entre ambas redes. Salvaguardas y condiciones legales - El borrador de la propuesta impediría la presentación onchain y la entrega de los activos si una notificación de restricción, mandamiento judicial, orden judicial u otro proceso legal bloquea la transferencia, salvo que un tribunal competente la autorice. - Binance acepta mantener por separado los activos entregados en la dirección de recuperación mientras sigan sin resolverse las disputas legales, y defender las reclamaciones contrapuestas por cuenta propia. - Antes de la presentación onchain, Binance debe firmar acuerdos de indemnización que cubran a la Fundación Arbitrum, Offchain Labs y los miembros del Consejo de Seguridad. Dichos acuerdos se regirían por las leyes de Nueva York, y las disputas se someterían a los tribunales estatales y federales del condado de Nueva York. Otras novedades de Binance sobre recuperación y seguridad - En su octava actualización sobre la recuperación, Binance indicó que el 5 de nov. a partir de las 04:00 UTC se empezaría a reabrir la posibilidad de realizar retiros adicionales de determinados activos en Ethereum, BSC, Base, Tron, Polygon y Sui. Los retiros se reanudarán progresivamente a medida que se superen los controles de seguridad de cada activo y red; los depósitos siguen habilitados. Binance está dando prioridad a los tokens según la demanda reciente y advirtió que el alto tráfico podría ocasionar retrasos temporales. - También el 5 de nov., Binance eliminó todas las claves API vinculadas a la plataforma de terceros SignalPlus después de que el proveedor informara de un posible problema de seguridad. Binance afirmó que sus propios sistemas no se vieron afectados y que los fondos de los usuarios estaban seguros. Se aconsejó a los usuarios de SignalPlus que consultaran directamente en Binance sus posiciones y órdenes, que esperaran la confirmación antes de volver a conectar las claves API y que habilitaran la lista blanca de IP. En resumen La solicitud de Binance inicia una vía formal de gobernanza de Arbitrum para desbloquear y recuperar los fondos congelados tras el hackeo. La propuesta incluye protecciones legales e indemnizaciones para proteger de responsabilidades a las partes de Arbitrum, pero requiere la aprobación de la comunidad, y el proceso, incluida la finalización técnica y legal, podría durar semanas. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Titular: CZ alerta sobre un sitio falso de Trust Wallet mientras investigadores descubren una estafa con JavaScript; surge una denuncia aparte de un exploit de iOS por 1,1 millones de dólares El cofundador de Binance, Changpeng «CZ» Zhao, ha advertido a los usuarios de criptomonedas sobre un sitio de phishing que suplanta a Trust Wallet, después de que investigadores de seguridad descubrieran JavaScript malicioso diseñado para engañar a los visitantes y hacer que conectaran sus monederos. La alerta coincide con una denuncia aparte, aún no verificada, según la cual unos atacantes habrían robado aproximadamente 1,1 millones de dólares a usuarios de Trust Wallet mediante un exploit de iOS. Qué se descubrió - El investigador de seguridad Anurag (Malwarehunter en X/Twitter) descubrió el sitio fraudulento el 5 de noviembre. Estaba alojado en trastwallet[.]cam. El sitio imita a Trust Wallet y presenta un proceso de «Revisa las transferencias de tu monedero» que pide a los visitantes que conecten sus monederos. - El JavaScript de la página está diseñado para integrarse con varios monederos —Trust Wallet, Phantom y OKX Wallet— y contiene dos componentes principales: un endpoint para escanear monederos y un archivo de integración JS que gestiona las conexiones de los monederos. - Una vez que el usuario se conecta, el script puede consultar los saldos del monedero mediante una API de backend y preparar transferencias a direcciones de destinatarios codificadas directamente en el código. Cuando Anurag inspeccionó el sitio, la firma de transacciones estaba desactivada, según se informó, lo que limitaba la capacidad inmediata del ataque para ejecutar transferencias. La advertencia de CZ - CZ amplificó los hallazgos de Anurag y pidió cautela, haciendo hincapié en el truco del dominio: «.cam no es .com. ¡Tengan cuidado!». Su publicación recalcó la necesidad de verificar las direcciones de los sitios web antes de conectar los monederos. La denuncia del exploit de iOS por 1,1 millones de dólares - Por separado, el 5 de noviembre, la cuenta de X Emperor.SOL publicó que un atacante no identificado supuestamente había extraído frases semilla de dispositivos con iOS 18.5 y vaciado unos 1,1 millones de dólares de los monederos de usuarios de Trust Wallet. - La publicación citaba al equipo de soporte de Trust Wallet, que instaba a los usuarios a actualizar iOS de inmediato, e incluía una captura de pantalla con transferencias de grandes cantidades (por ejemplo, 500.000 USDT, 100.000 USDT y 190.000 USDT) canalizadas a través de monederos de depósito y calientes de Binance. La captura de pantalla no demostraba que las transferencias se debieran al supuesto exploit de iOS. - Esto sigue siendo una acusación difundida en publicaciones de redes sociales; investigadores y proveedores ya han documentado exploits dirigidos a iOS que pueden exponer datos de monederos, y los proveedores suelen recomendar instalar parches y actualizar los dispositivos. Contexto: incidentes recientes y anteriores - En marzo, investigadores de Google, Lookout e iVerify descubrieron la cadena de exploits DarkSword, que utilizaba sitios web comprometidos para atacar iPhones vulnerables y exponer información de monederos; Apple corrigió el problema en las actualizaciones de ese momento. - Recientemente, usuarios de Trust Wallet han informado de pérdidas sospechosas: el 4 de noviembre, un usuario denunció la desaparición de 3.830 USDT sin autorización, y otros usuarios describieron ataques de ingeniería social (por ejemplo, impostores maliciosos en Discord) que provocaron el vaciado de sus monederos. - A finales de octubre, Trust Wallet señaló anteriormente un sitio falso de tarjetas cripto que atraía a los usuarios con límites generosos para las tarjetas y reembolsos, y que exigía conectar el monedero; el personal de Trust Wallet confirmó que el sitio era fraudulento. - El fundador de OneKey también advirtió el 1 de noviembre sobre vulnerabilidades de hardware difíciles de corregir que afectan a iPhones antiguos (del iPhone 4S al iPhone 11 y al SE de 2.ª generación). Recomendó a los usuarios que hubieran expuesto frases semilla en esos dispositivos generar nuevas frases de recuperación y transferir sus activos. Qué deben hacer ahora los usuarios - Verifiquen siempre los nombres de dominio y utilicen enlaces oficiales de los canales verificados de los proveedores de monederos. Desconfíen de erratas sutiles y de dominios de nivel superior desconocidos (por ejemplo, .cam en lugar de .com). - No conecten su monedero a sitios desconocidos ni firmen transacciones que no comprendan plenamente. - Mantengan actualizados el sistema operativo móvil y las aplicaciones; instalen cuanto antes las actualizaciones de iOS. - Si es posible que una frase de recuperación haya quedado expuesta, generen un nuevo monedero o una nueva semilla en un dispositivo seguro y transfieran los fondos. - Consideren usar monederos físicos para cantidades importantes y sigan las prácticas habituales de seguridad (estar alerta ante el phishing, proteger bien los dispositivos y almacenar la menor cantidad posible de semillas en ellos). Conclusión El descubrimiento de una página de phishing compatible con varios monederos pone de relieve cómo los atacantes combinan el engaño visual de la interfaz con integraciones de monederos para obtener acceso. Al mismo tiempo, las denuncias de vaciado de monederos mediante ataques dirigidos a iOS —aunque no se hayan verificado de forma independiente en publicaciones públicas— reiteran recomendaciones de larga data: validar los dominios, actualizar los dispositivos, evitar conectar los monederos a sitios que no sean de confianza y mover los fondos si una semilla puede haberse visto comprometida. Fuentes: el investigador de seguridad Anurag (Malwarehunter en X), el cofundador de Binance Changpeng Zhao, Emperor.SOL (X), informes de la comunidad e investigaciones de seguridad anteriores (DarkSword). Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Binance ha revocado todas las claves API vinculadas a la plataforma de trading de terceros SignalPlus después de que la empresa señalara un posible problema de seguridad, lo que llevó al director ejecutivo de Binance, Changpeng Zhao, a advertir a los usuarios que tomen precauciones inmediatas en otros exchanges. Qué ocurrió - El 5 de nov., Binance deshabilitó las conexiones API asociadas con SignalPlus después de que la plataforma informara de una posible vulneración. El exchange dijo que la medida era preventiva y que sus sistemas internos no se vieron afectados; los fondos de los clientes estaban seguros. - CZ instó a todas las personas que hubieran conectado SignalPlus a cualquier exchange a revocar de inmediato sus claves API. «Si usas SignalPlus con cualquier otra plataforma de exchange, es hora de revocar todas tus claves API», escribió en X, y añadió una advertencia general contra el almacenamiento de credenciales API de exchanges en servicios externos. También señaló que el exchange de derivados Deribit había informado anteriormente del problema. - Binance indicó a los usuarios afectados que iniciaran sesión directamente en sus cuentas para revisar las posiciones abiertas y las órdenes pendientes, y recomendó esperar hasta que SignalPlus confirmara que el problema de seguridad se había resuelto por completo antes de volver a conectarse. Por qué es importante - Las claves API permiten que aplicaciones externas interactúen con cuentas de exchanges sin tener que iniciar sesión constantemente; según los permisos, pueden consultar saldos, colocar y cancelar órdenes, y ejecutar operaciones. Ese nivel de acceso hace que las claves comprometidas sean especialmente peligrosas. - Binance recomendó habilitar la lista de direcciones IP permitidas en las nuevas claves API para limitar qué direcciones de red pueden usar las credenciales, y la cofundadora Yi He instó a los socios de integración externos a reforzar la seguridad, supervisar continuamente la actividad inusual e informar de inmediato cualquier problema. Subrayó que las recomendaciones se aplican en general a todas las integraciones de terceros, no solo a SignalPlus. Contexto: un mes turbulento para la seguridad de Binance - La alerta sobre SignalPlus llega en medio de las consecuencias de un ataque importante contra Binance el 29 de oct., que inicialmente afectó a alrededor de 6.340 millones de dólares en criptomonedas. - En una actualización del 3 de nov., Binance dijo que los atacantes utilizaron entrevistas de contratación falsas, malware y herramientas internas de IA comprometidas para acceder a la infraestructura de monederos. Obtuvieron el control de los sistemas internos de firma de transacciones y ejecutaron operaciones no autorizadas con monederos en varias cadenas de bloques. Parte del exploit aprovechó la autorización EIP-7702 de Ethereum para permitir que un contrato inteligente malicioso actuara en nombre de un monedero caliente de Binance. - Binance reconstruyó los sistemas afectados, sustituyó los dispositivos comprometidos y revocó las credenciales vinculadas a los empleados señalados. Se congelaron o interceptaron unos 2.850 millones de dólares en activos afectados mediante la cooperación con investigadores de cadenas de bloques, las fuerzas del orden y socios del sector. - Para el 4 de nov., Binance informó que había repuesto aproximadamente el 98 % de los fondos afectados, y que estaba realizando compras de algunos tokens menos líquidos. Los servicios de retiro se restablecieron gradualmente tras controles de seguridad adicionales, incluida la reapertura del acceso a decenas de tokens de Ethereum y Solana. Nota de redacción - crypto.news se puso en contacto con Binance para solicitar comentarios, pero no había recibido respuesta al momento de la publicación. Conclusión - Si usas SignalPlus (o cualquier herramienta de trading de terceros), revoca ahora las claves API que puedan haberse visto expuestas, revisa directamente tus cuentas de exchanges y adopta medidas de protección, como habilitar una lista de direcciones IP permitidas y asignar los permisos mínimos a las credenciales API, hasta que se verifique la seguridad del servicio externo. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Polygon está sopesando una bifurcación dura excepcional para devolver unos 70,49 millones de POL (aproximadamente 6,5 millones de dólares) a empresas afectadas por dos brechas de seguridad recientes: una medida que sería inusual, técnicamente compleja y políticamente delicada dentro del ecosistema. Qué se propone - El 4 de noviembre, Parvez03, miembro del equipo de apoyo a validadores de Polygon Labs, presentó una propuesta de mejora de Polygon (PIP) en la que solicita una bifurcación dura coordinada de la red principal Polygon PoS. - El cambio transferiría los saldos de POL de cinco direcciones bloqueadas por validadores de Polygon a billeteras de recuperación verificadas y controladas por Polymarket y Binance. No se crearían nuevos POL; la oferta total permanecería sin cambios. - La propuesta abarca 23,86 millones de POL vinculados al incidente de Polymarket (cuatro direcciones) y 46,63 millones de POL vinculados a Binance (una dirección). El saldo combinado se valoró en unos 6,5 millones de dólares, según el precio de POL del 29 de octubre, de 0,0924 dólares. Por qué se está considerando - Los productores de bloques de Polygon ya añadieron las cinco direcciones a sus listas de bloqueo locales, lo que impide las transferencias. Estas restricciones detienen el movimiento de los fondos, pero no los devuelven a sus legítimos propietarios. - La PIP sostiene que recuperar fondos de direcciones controladas por atacantes sin claves privadas requiere un cambio de reglas a nivel de protocolo —es decir, una bifurcación dura— y describe la intervención como una «medida extrema que no debería repetirse habitualmente». Antecedentes de los incidentes - El incidente de Polymarket (reportado el 29 de octubre) involucró unos 28 millones de POL, aunque la PIP se centra en los saldos de cuatro billeteras bloqueadas específicas. Polymarket restringió temporalmente las operaciones tras la vulneración de un proveedor externo de servicios; desde entonces, restableció sus servicios internacionales y afirmó que compensaría a los usuarios afectados. - La brecha de Binance (reportada el 30 de octubre) implicó retiros no autorizados en varias cadenas. Una billetera activa de Binance transfirió unos 46,63 millones de POL y 6,19 millones de USDT a una dirección controlada por un atacante. Más tarde, Tether congeló los USDT. Binance estimó que el incidente general afectó aproximadamente 6.300 millones de dólares en activos de varias cadenas; la propuesta de Polygon se refiere únicamente a los saldos de POL nativos identificados en Polygon. Detalles operativos y medidas de protección - Si se aprueba, la transferencia se ejecutaría en un número de bloque predeterminado, trasladando los saldos de las direcciones bloqueadas a las billeteras de recuperación verificadas de los exchanges antes de procesar las transacciones habituales de ese bloque. - Binance y Polymarket deberán demostrar que controlan sus billeteras de recuperación y confirmar las direcciones por escrito antes de la activación. - Los desarrolladores prepararían una actualización del cliente y probarían las transferencias en la red de pruebas Amoy de Polygon. La propuesta estima que el desarrollo y los ensayos podrían completarse en unas dos semanas tras la aprobación. - Los validadores, exchanges y operadores de nodos deberán instalar software compatible antes del bloque de activación. Los nodos que no se actualicen podrían continuar en una cadena incompatible, por lo que la propuesta advierte del riesgo de división de la cadena y pide notificación y pruebas con antelación. Riesgos, limitaciones y preocupaciones de gobernanza - La PIP rechaza explícitamente crear un mecanismo permanente de recuperación; sostiene que otorgar autoridad permanente para mover fondos de usuarios concentraría el control y socavaría los principios de la cadena de bloques. - Califica el cambio como «una medida extrema» y establece condiciones de activación: aprobación de la gobernanza, aplicación continua de las listas de bloqueo, informes coherentes sobre los incidentes y una revisión final de los saldos afectados. - La propuesta también documenta el comportamiento del atacante: un intento de transacción el 30 de octubre que incluía una comisión inusualmente alta (~219.450 POL) y supuestas ofertas de dinero en efectivo a validadores para ayudar a mover los fondos. Según los informes, Polymarket intentó utilizar un canal de recuperación en la cadena, pero no recibió respuesta. Próximos pasos - La PIP está programada para debatirse en la llamada de gobernanza del protocolo de Polygon el 5 de noviembre a las 14:30 UTC. Aún no se ha seleccionado ningún bloque de activación ni versión del cliente. - Si se aprueba en la gobernanza, los desarrolladores procederían con las actualizaciones del cliente y las transferencias de prueba; de lo contrario, los saldos afectados seguirían restringidos por las listas de los productores de bloques. Por qué es importante Esta propuesta pone de relieve una tensión persistente en las cadenas de bloques públicas: equilibrar la reparación práctica centrada en las víctimas con los principios a largo plazo de inmutabilidad y descentralización. Una bifurcación dura excepcional exitosa podría devolver millones a las víctimas, pero también sentaría un precedente controvertido y exigiría una coordinación cuidadosa para evitar la inestabilidad de la red. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Titular: Las pérdidas políticas sacuden las criptomonedas y acciones vinculadas a Trump: DJT, WLFI y $Trump caen tras las elecciones de medio mandato
Los vínculos financieros de Donald Trump con las criptomonedas y los mercados públicos sufrieron un revés cuando los resultados de las elecciones de medio mandato favorecieron a los demócratas y golpearon a los activos estrechamente ligados a su marca. Los instrumentos negociables que ayudaron a aumentar la fortuna del expresidente han perdido valor desde que empezaron a conocerse los resultados electorales.
Movimientos clave del mercado
- Las acciones de DJT (Trump Media and Technology Group), que cotizan en el Nasdaq, cayeron a poco más de 5 dólares el miércoles por la mañana, su mínimo histórico, frente a un máximo histórico de 101 dólares. El precio de la acción bajó alrededor de un 11 % durante la noche, desde los 5,90 dólares que marcaba cuando empezaron a llegar los resultados. Trump ha declarado ser propietario de 114 millones de acciones de DJT y controla más del 40 % de las acciones de la empresa a través de un fideicomiso.
- Los tokens de gobernanza de WLFI (World Liberty Financial) cotizan por debajo de los 0,05 dólares tras las elecciones. En su máximo de 2025 alcanzaron los 0,31 dólares. WLFI empezó a caer a finales de octubre, en medio de la proximidad de las elecciones y de un hackeo a Binance que sacudió los mercados de criptomonedas; luego se desplomó cerca de las 19:00, hora del este, del martes, cuando cerraron los centros de votación.
- El token de entretenimiento $Trump, que generó 636 millones de dólares en ventas en 2025, también cayó: cotizaba a unos 1,40 dólares tras perder alrededor de un 10 % durante la noche. La moneda se lanzó justo antes de la investidura de Trump y alcanzó brevemente un máximo cercano a los 45 dólares en enero de 2025.
Activos vinculados a la marca de Trump
World Liberty Financial es una empresa creada por la familia Trump junto con la familia del promotor inmobiliario Steven Witkoff. El entorno de Trump ha declarado que este obtuvo más de 500 millones de dólares en ventas de criptomonedas el año pasado; según se informa, todavía posee unos 15.000 millones de tokens WLFI. El proyecto World Liberty también emite una moneda estable vinculada al dólar, USDI1, y recientemente recibió una licencia bancaria del Gobierno de Trump, un factor que la diferencia de las ofertas de tokens, más volátiles.
Qué dicen los analistas
Jim Angel, profesor asociado de la Escuela de Negocios McDonough de la Universidad de Georgetown, señaló una tesis sencilla: estos activos se negocian más como indicadores indirectos de la popularidad de Trump que como inversiones independientes. «La gente cree que está invirtiendo en Trump. En realidad, no es así. En realidad, están apostando por su popularidad», dijo Angel.
Con el sentimiento medido mediante encuestas en niveles bajos, DJT y los activos de World Liberty cotizan cerca de mínimos históricos.
Por qué esto importa para los mercados de criptomonedas
Este episodio pone de relieve que los tokens y las acciones vinculados a celebridades o a la política pueden estar muy correlacionados con los titulares y el sentimiento público. Los tokens de gobernanza, las memecoins y las acciones asociadas a marcas pueden experimentar fluctuaciones bruscas ante acontecimientos políticos, hackeos o perturbaciones generales del mercado; además, la propiedad concentrada (grandes participaciones de personas con información privilegiada) puede amplificar la volatilidad. Mientras tanto, las monedas estables como USDI1 están diseñadas para mantenerse al margen de este tipo de fluctuaciones, siempre que se mantengan la paridad y las reservas subyacentes.
Para quienes operan e invierten en criptomonedas, las elecciones de medio mandato sirven de recordatorio: los activos vinculados a figuras políticas conllevan riesgos idiosincrásicos y sujetos a acontecimientos, que pueden erosionar rápidamente su valor cuando cambia el sentimiento público.
Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Un usuario de Trust Wallet afirma que despertó y descubrió que habían desaparecido 3.830 dólares de su billetera de autocustodia, y que nunca apareció ninguna solicitud para aprobar la transacción. El 3 de nov., Iaroslav Dubovoi (@noirvox_studio) publicó en X que abrió Trust Wallet y descubrió que se habían transferido 3.830 USDT. Los registros de la cadena de bloques, añadió, muestran una transferencia completada, pero afirma que nunca aprobó ninguna transacción. En su publicación —que obtuvo más de 166.000 visualizaciones en la captura compartida— exigió respuestas a Trust Wallet y pidió a otros que difundieran el caso. Más tarde, Dubovoi publicó el hash de la transacción para que los investigadores pudieran rastrearla: 6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d. Dubovoi afirma que ha usado la misma billetera durante unos cinco años y que desde hace mucho toma precauciones para proteger sus claves. Aun así, insiste en que no apareció ninguna solicitud ni aprobación antes de que se transfirieran los fondos. En sus publicaciones no se ha identificado el vector de ataque exacto de este caso, y en el hilo tampoco se revelaron la dirección del destinatario ni la cadena. Este informe se suma a otras quejas relacionadas con Trust Wallet. Otro usuario, Abdul (@HasbullahAbdulH), informó de problemas al intercambiar tokens; el servicio de asistencia de Trust Wallet respondió con instrucciones para solucionar el problema el 4 de nov. Por otra parte, un usuario que se hace llamar Mister Tee (@meeyatariq) dijo que vaciaron su billetera después de que interactuara con alguien que se hacía pasar por el servicio de asistencia de Trust Wallet en el Discord de NEAR Protocol. Mostró varias transacciones salientes en ETH, BTC, BNB y NEAR (incluida una transferencia de 3 NEAR, valorada en unos 11,49 dólares). Por qué importa: Trust Wallet es una billetera de autocustodia; los usuarios controlan las claves privadas necesarias para firmar transacciones. Pueden producirse transferencias no autorizadas sin que haya un hackeo de la plataforma si los atacantes obtienen el control de las claves privadas, engañan a los usuarios para que firmen aprobaciones de contratos maliciosos, explotan firmas de autorización o distribuyen actualizaciones maliciosas del navegador o de la aplicación. No se ha confirmado el mecanismo específico detrás de la pérdida de Dubovoi. El historial de Trust Wallet incluye incidentes de seguridad de gran repercusión. En diciembre de 2025, el equipo reconoció que una extensión de Chrome comprometida (v2.68) permitió a los atacantes vaciar los fondos de los usuarios afectados sin necesidad de aprobar transacciones. El investigador de cadenas de bloques ZachXBT señaló transferencias sospechosas, y el fundador de Binance, Changpeng Zhao, dijo que se compensaría a los usuarios afectados mientras la empresa investigaba. Según los investigadores, ese exploit provocó pérdidas de unos 7 millones de dólares después de que se distribuyera código malicioso mediante una versión manipulada publicada en Chrome Web Store. Más recientemente, Trust Wallet advirtió sobre sitios de phishing que se hacen pasar por su servicio de tarjeta cripto y sobre ataques mediante firmas de autorización. En una investigación de octubre, Salus encontró firmas de autorización maliciosas de USDG que permitían a los atacantes reutilizar permisos concedidos anteriormente para retirar fondos. Consejos de seguridad para usuarios de billeteras: - Nunca compartas tu frase de recuperación ni tus claves privadas. - Ten cuidado al conceder aprobaciones de tokens o firmar mensajes de autorización; revisa y revoca las aprobaciones innecesarias (mediante herramientas reputadas de permisos en cadena). - Confirma cuáles son los canales oficiales de asistencia; no confíes en mensajes no solicitados ni en personas que afirmen ser del servicio de asistencia en Discord o Telegram. - Mantén actualizadas las aplicaciones y extensiones desde fuentes oficiales, y desconfía de las extensiones del navegador. Trust Wallet ha recomendado anteriormente a los usuarios que utilicen los canales oficiales de asistencia al investigar actividades sospechosas. En el caso de Dubovoi, el hash de la transacción publicado ofrece a los analistas de cadenas de bloques e investigadores un punto de partida para rastrear la salida de los fondos; pero, sin más detalles del usuario o de Trust Wallet, siguen sin resolverse las preguntas sobre cómo se produjo la pérdida. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Cashmere Labs ha confirmado sus planes de distribuir mediante airdrop su próximo token CSM entre los primeros usuarios y los titulares de NFT, y ha explicado quiénes podrían cumplir los requisitos, aunque todavía no ha revelado detalles sobre la instantánea ni el proceso para reclamar los tokens. La iniciativa está vinculada a Mountain, la plataforma de emisión impulsada por NFT de Cashmere que se está desarrollando en Robinhood Chain, y sigue la apuesta más amplia del equipo por las transferencias entre cadenas y las herramientas automatizadas de liquidez. Quiénes pueden participar Cashmere dice que el airdrop se dirigirá a tres grupos: - Participantes de Barn Raising: compradores de los 1.000 NFT Barn fundadores previstos para Mountain. - Titulares activados de NFT Goat Street: titulares de la colección de 6.666 NFT Goat Street de Cashmere en Robinhood Chain que hayan «activado» sus NFT a través de la aplicación de Cashmere. - Primeros usuarios de los productos de Cashmere: el equipo aún no ha definido exactamente qué acciones anteriores cumplirán los requisitos. Advertencias importantes - El proyecto aún no ha fijado una fecha para reclamar, un calendario de instantáneas ni un portal oficial para reclamar los tokens. Cashmere publicará las listas de elegibilidad, la información de las instantáneas y las instrucciones para reclamar a través de sus canales antes de la distribución. - Las billeteras de Goat Street que hayan puesto sus NFT a la venta en OpenSea quedan excluidas del airdrop; Cashmere no ha especificado el período histórico que se utilizará para determinar esa restricción. - En una actualización anterior (26 de sept.), Cashmere dijo que los activadores elegibles y los primeros usuarios recibirían asignaciones de CSM con un valor aproximadamente equivalente a las tarifas de activación de sus NFT. Mecánica de Barn Raising y Mountain Barn Raising es una venta prevista de 1.000 NFT «Barn fundadores». Los Barn son vinculados al alma dentro de Mountain (no se pueden transferir) y sirven como conductos para la emisión continua de CSM: - Cada Barn empieza con un establo y puede albergar hasta 10; se puede obtener capacidad adicional mediante permisos de establo comprados con CSM o a través de NFT Goat Street elegibles. - Los establos participantes obtienen CSM recién acuñados de forma continua (por segundo), repartidos entre los participantes elegibles. - Los titulares de Goat Street pueden vincular permanentemente sus NFT a Mountain para reclamar una parte independiente de la emisión; los NFT vinculados no se pueden retirar ni vender. - Las tasas de emisión dependen de una cantidad base diaria y un multiplicador estacional (0,20–1,25), fijado inicialmente en 1,00. Precios y prioridades de la venta de Barn Según las especificaciones de Mountain publicadas el 31 de oct.: - Se anunciarían dentro de una semana de esa actualización las solicitudes para obtener asignaciones garantizadas de Barn. Cuando se abran las solicitudes, se espera que los titulares actuales de Goat Street y Cashmere Early Goat tengan prioridad para obtener plazas garantizadas y en la lista blanca. - Precio de la plaza garantizada: 0,125 ETH. - Precio de la lista blanca (por orden de llegada): 0,25 ETH. - Los Barn restantes se venderán mediante una subasta neerlandesa que comenzará en 1,5 ETH y bajará hasta 0,25 ETH; los compradores del público pagarán el precio final de la subasta y se reembolsará cualquier importe pagado de más. Nota: comprar un Barn no equivale a reclamar ningún airdrop de CSM preasignado: la venta y el airdrop son procesos independientes. Resumen de tokenómica - Suministro máximo: 666 millones de CSM. - El 65 % (432,9 millones) se reserva para la emisión continua a través de los NFT Barn y Goat Street mediante Mountain. - El 25 % (166,5 millones) se asigna al equipo y a la tesorería, sujeto a un calendario de adquisición gradual. - El 10 % (66,6 millones) se reserva para aportar liquidez inicial al fondo ETH/CSM en Uniswap v4. Hoja de ruta del producto y lanzamientos recientes Cashmere —incubada por Binance Labs (ahora YZi Labs)— sigue desplegando infraestructura DeFi mientras prepara Mountain: - 21 de oct.: Goat LP: gestión automatizada de liquidez para posiciones de Uniswap v3/v4 en Robinhood Chain (reinversión automática de comisiones, ajustes de rango y cierres; los usuarios conservan los NFT de sus posiciones). - 27 de oct.: integración de agentes de IA para permitir que agentes compatibles supervisen y gestionen las posiciones de liquidez admitidas. - 2 de nov.: Bridge V2, una interfaz única que agrega más de 30 proveedores en más de 60 cadenas de bloques para comparar rutas entre cadenas y dentro de una misma cadena. - El equipo también ha anunciado planes para una plataforma de lanzamiento. Está previsto que los contratos inteligentes de Mountain se sometan a una auditoría de seguridad externa antes del lanzamiento público. Qué deben hacer ahora los titulares - Activa los NFT Goat Street elegibles a través de la aplicación de Cashmere si quieres cumplir los requisitos. - Consulta los canales oficiales de Cashmere para conocer las fechas de las instantáneas, las listas de elegibilidad y el portal para reclamar antes de intentar canjear los tokens. - Si tienes previsto participar en Barn Raising, sigue el próximo proceso de solicitud y ten en cuenta que se espera que las asignaciones garantizadas y de la lista blanca favorezcan a los actuales titulares de NFT de la comunidad. Cashmere ha establecido el marco para una distribución significativa de CSM vinculada a NFT, pero aún faltan detalles operativos clave —las instantáneas, el mecanismo para reclamar y la regla sobre el período de publicación en OpenSea para las exclusiones—. Sigue los anuncios del proyecto para conocer el calendario de reclamación y el desglose definitivo de las asignaciones. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Ethereum volvió a superar los $2,300 el miércoles, con una subida de poco más del 2% en 24 horas, pero sigue por debajo de un nivel clave on-chain que los operadores observan de cerca. Por qué importan los $2,309 - El precio realizado —una métrica on-chain que estima el costo promedio de adquisición de ETH según la última vez que se movieron las monedas— se sitúa en torno a los $2,309, según CryptoQuant. - ETH cayó por debajo de ese umbral tras la brecha de seguridad de $6,300 millones de Binance el jueves pasado y ha tenido dificultades para superarlo durante los intentos de recuperación. - Operar por encima del precio realizado suele indicar que el mercado registra ganancias no realizadas en conjunto; operar por debajo sugiere que el costo on-chain promedio supera el precio al contado, lo que puede aumentar la presión vendedora cuando los inversores buscan reducir sus posiciones para acercarlas a su costo de adquisición. Los flujos institucionales siguen siendo un obstáculo - Los ETF de Ethereum al contado cotizados en EE. UU. registraron el martes salidas netas de casi $85 millones, según SoSoValue: el séptimo día consecutivo de reembolsos. - Esos retiros se producen tras un octubre muy difícil para estos productos, que registraron una cifra récord de $1,610 millones en salidas netas mensuales. - Las salidas sostenidas de los vehículos regulados apuntan a una demanda institucional moderada y añaden otro obstáculo para la recuperación de ETH. Panorama técnico: los alcistas defienden los $2,250, pero los vendedores aún controlan el mercado - Soporte inmediato: $2,250. Un cierre diario firme por encima de esta zona permitiría consolidar y volver a poner a prueba el precio realizado ($2,309). Una ruptura decisiva por debajo de $2,250 dejaría el camino abierto hacia los $2,204 y luego los $2,107, con soportes estructurales más profundos en $1,971 y $1,827. - Resistencias clave: recuperar los $2,309 es la primera prueba. Más arriba, hay una zona de oferta concentrada entre $2,345 y $2,355, donde convergen la EMA de 20 días ($2,352), la EMA de 100 días ($2,345) y la resistencia horizontal. La EMA de 50 días en $2,411 es el siguiente gran obstáculo. Los siguientes objetivos alcistas están en $2,548, $2,636 y $2,781. - El impulso es cauteloso: el RSI de 14 días ronda los 39 (por debajo del nivel neutral de 50) y el oscilador estocástico está cerca de 34, lo que indica un impulso alcista limitado mientras los vendedores mantienen la ventaja. En resumen La recuperación a corto plazo de Ethereum está siendo puesta a prueba en varios frentes: un precio realizado importante tanto desde el punto de vista psicológico como on-chain, las continuas salidas de los ETF y la resistencia técnica que forman las EMA agrupadas. Los alcistas necesitan un movimiento sostenido por encima de $2,309 y luego superar la zona de $2,345–$2,355 para inclinar de nuevo la tendencia a su favor; no mantener los $2,250 podría dejar expuesto al precio a una caída más profunda. Los operadores deberían seguir de cerca la evolución del precio realizado y los flujos institucionales para detectar señales de un posible retorno de la demanda compradora. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Titular: XRP rebota por encima de 1,26 $ mientras aumenta el volumen y las propuestas de préstamos en XRP Ledger ganan apoyo XRP se ha recuperado y ha subido cerca de un 2 % en las últimas 24 horas, a medida que los compradores regresaron tras la amplia venta masiva del mercado de la semana pasada, provocada por una brecha de seguridad de 6.300 millones de dólares en Binance. La recuperación hizo que XRP volviera a superar la importante zona de 1,26–1,27 $ que había perdido brevemente, mientras que el volumen diario de operaciones aumentó casi un 30 %, hasta aproximadamente 1.800 millones de dólares, equivalente a más del 2 % de la capitalización de mercado circulante de XRP. Sin embargo, el movimiento todavía no ha provocado una ola significativa de liquidaciones de posiciones cortas, lo que sugiere que el precio aún encuentra resistencia y que no se ha confirmado una reversión alcista sostenida. Qué impulsó la caída y el rebote - La reciente venta masiva llevó a XRP hacia los 1,20 $, un nivel que no se veía desde el 20 de agosto, cuando los inversores retiraron fondos de Binance y reevaluaron el riesgo de contraparte de los exchanges. - A medida que se estabilizó la confianza, los compradores impulsaron a XRP de nuevo por encima del soporte anterior de 1,26–1,27 $. - La actividad de negociación ha mejorado junto con la recuperación del precio, con un volumen diario cercano a los 1.800 millones de dólares (un alza de aproximadamente el 30 %). El contexto macroeconómico podría estar favoreciendo el sentimiento - Las condiciones macroeconómicas generales podrían estar impulsando al alza el apetito por el riesgo. El crudo West Texas Intermediate cayó por debajo de los 100 dólares por barril por primera vez desde el 15 de octubre, lo que reduce la presión inflacionaria a corto plazo derivada de los costos de la energía. - Si los precios más bajos del petróleo se mantienen, las perspectivas de inflación y la postura de la Reserva Federal sobre las tasas de interés en diciembre podrían suavizarse, lo que suele beneficiar a los activos sensibles al riesgo, como las criptomonedas. Novedades en la cadena: las propuestas de préstamos ganan apoyo de los validadores - Dos enmiendas de XRP Ledger destinadas a habilitar los préstamos nativos están atrayendo cada vez más apoyo de los validadores: - XLS-65 (bóvedas de activo único): aproximadamente un 60 % de aprobación de los validadores (unos 20 puntos porcentuales por debajo del umbral del 80 % que suele requerirse para la activación, además de otras condiciones). - XLS-66 (protocolo de préstamos): aproximadamente un 54 % de aprobación de los validadores. - Las propuestas son complementarias: las bóvedas de activo único proporcionarían la infraestructura que necesita el protocolo de préstamos. Si se aprueba XLS-65, podría mejorar las posibilidades de XLS-66, pero no hay garantía de que ninguna de las dos propuestas se apruebe. - Si se adoptan, los cambios podrían ampliar las capacidades DeFi de XRP Ledger al habilitar nuevos casos de uso para préstamos. Panorama técnico - El impulso a corto plazo mejoró en el gráfico de cuatro horas: XRP recuperó los 1,27 $ y el RSI se sitúa cerca de 64, lo que indica un fortalecimiento de la presión alcista (un RSI >50 es alcista; >70 puede indicar condiciones de sobrecompra). - A pesar del aumento del volumen, XRP todavía no ha provocado la compresión de posiciones cortas ni la cascada de liquidez que suelen acompañar una ruptura decisiva de la resistencia. - Niveles clave a tener en cuenta: - Resistencia inmediata: 1,32 $; una ruptura decisiva por encima de este nivel reforzaría el argumento a favor de un repunte sostenido y podría abrir el camino hacia los 1,40 $. - Soporte a corto plazo: 1,26 $, seguido de 1,20 $ (la zona de compra posterior al ataque). - Zonas de demanda inferiores: 1,14 $ y 1,08 $, correspondientes a brechas de valor razonable en el gráfico de cuatro horas. En resumen El modesto rebote de XRP muestra que los compradores vuelven a entrar tras el pánico provocado por la brecha de seguridad de Binance, con el apoyo de un mayor volumen y un contexto macroeconómico más favorable. Los avances de la gobernanza en cadena hacia los préstamos nativos podrían ofrecer un impulso adicional a medio plazo si obtienen el apoyo necesario de los validadores. Por ahora, los operadores estarán atentos a si XRP logra superar los 1,32 $ con convicción; hasta entonces, la recuperación sigue siendo tentativa. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Binance omitió por primera vez desde 2023 su quema mensual de Luna Classic (LUNC), lo que generó preocupación en una comunidad que ha dependido de las constantes contribuciones del exchange a la campaña deflacionaria del token. Qué ocurrió Durante más de tres años, Binance ha realizado una quema masiva de LUNC el primer día de cada mes, después de que la comunidad de Terra Classic aprobara un protocolo para quemar una parte de las transacciones en la cadena. El exchange se comprometió a quemar la mitad de las comisiones de trading que obtiene de LUNC, y esas quemas se han repetido con regularidad… hasta noviembre de 2026. Los datos de StatsBin muestran que no se registró ninguna quema al comienzo del mes, lo que puso fin a una racha que comenzó en marzo de 2023. Por qué importa la pausa Luna Classic es el token original de la blockchain Terra, que colapsó en 2022 cuando el fundador de Terraform Labs, Do Kwon, intentó una bifurcación polémica para salvar el proyecto. Más tarde, Kwon fue declarado culpable de fraude y condenado a 15 años por su papel en el colapso de 40.000 millones de dólares. Pese a esos antecedentes, una comunidad comprometida con Terra Classic ha mantenido viva la cadena y ha recurrido en gran medida a las quemas para reducir la oferta y fortalecer la economía del token. Las quemas mensuales de Binance se convirtieron en una importante señal psicológica y tokenómica para esa comunidad. «Es una señal importante de apoyo y una parte fundamental de la campaña general de quema», dijo a Decrypt Dawid Skinder, colaborador del ecosistema de Terra Classic. Los miembros de la comunidad dicen que la quema ausente socava la confianza, aunque se trate de un problema operativo temporal. ¿Se debe al hackeo de Binance? Algunos inversores señalan el hackeo histórico de Binance del viernes —el mayor de la historia de las criptomonedas— como la causa probable del retraso. El FBI atribuyó la brecha de 6.300 millones de dólares a TraderTraitor, un grupo vinculado a Corea del Norte al que ya se había responsabilizado del robo a Bybit. Binance ha ido restableciendo los retiros por etapas y reabrió los retiros de decenas de tokens de Ethereum y Solana el lunes por la noche como parte del proceso de recuperación. Pedro, un destacado miembro de Terra Classic conocido como Vegas, dijo a Decrypt que cree que Binance está priorizando el mantenimiento de la seguridad y trasladando LUNC a una billetera más segura antes de completar la quema. «En este momento, los estamos ayudando a mantener a salvo LUNC y LUNA», dijo. Binance no respondió a la solicitud de comentarios de Decrypt. Antecedentes históricos y pausas anteriores Esta no es la primera vez que Binance pausa las quemas de LUNC. A finales de 2022, el exchange retuvo sus contribuciones después de que la comunidad de Terra Classic votara a favor de volver a acuñar algunos tokens quemados como fondo de desarrollo. Más tarde, Binance redujo su compromiso de quema al 50 % de las comisiones y reanudó las quemas mensuales en marzo de 2023, una vez que la comunidad revocó la decisión de volver a acuñar tokens. Impacto en el mercado El precio de LUNC ha sufrido en medio de la incertidumbre: cayó alrededor de un 7,9 % durante la última semana, hasta los 0,0000417 dólares, según los datos de Decrypt, y se mantiene aproximadamente un 99,99 % por debajo de su máximo histórico de 119,18 dólares. Para un token que ya enfrenta fuertes obstáculos, la ausencia de una quema mensual de alto perfil supone otra fuente de preocupación para los inversores. Qué necesita Terra Classic Las voces de la comunidad recalcan que las quemas por sí solas no bastarán para revitalizar LUNC. Skinder dijo a Decrypt que la cadena necesita desarrollo real de productos, mejor marketing, una auditoría y defensas frente a amenazas emergentes como los ataques cuánticos. También destacó que la gobernanza y la calidad de los validadores siguen siendo obstáculos: «Creo en una recuperación, pero es difícil con una gobernanza descentralizada y “validadores aficionados”», dijo. Aun así, sus partidarios sostienen que hay motivos para seguir intentándolo. Como señaló Skinder, pocas cadenas tienen la historia y la narrativa de Terra Classic; además, con más de 20 monedas estables en la cadena que podrían volver a vincularse, el potencial alcista, aunque incierto, podría ser considerable. Qué observar a continuación Los inversores estarán atentos a un comunicado oficial de Binance que confirme si la quema de noviembre se retrasó por motivos de seguridad, así como a señales de que el exchange reanudará sus quemas mensuales. Mientras tanto, la recuperación general de Terra Classic depende tanto de un nuevo impulso de desarrollo como de la coordinación continua de la comunidad. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Bitget ha lanzado una vía tokenizada de acceso pre-OPI para Anthropic, que permite a los inversionistas elegibles en criptomonedas suscribirse para obtener exposición a la prevista cotización de la empresa de IA en Nasdaq, aunque con importantes salvedades en cuanto a comisiones, derechos y elegibilidad. Qué está ocurriendo - Bitget abrió las suscripciones el 3 de noviembre a través de su producto IPO Prime, ofreciendo tokens rANT que están diseñados para seguir el valor de las acciones de Anthropic una vez que la empresa salga a bolsa. - Las suscripciones comienzan en $100. Los participantes seleccionados reciben tokens rANT que representan exposición económica a las acciones de Anthropic en poder de los socios de corretaje y custodia de Bitget, pero rANT no convierte a sus titulares en accionistas directos de Anthropic ni les otorga automáticamente derechos de voto. Funcionamiento y costos clave - Dos períodos: una ronda VIP (del 5 al 9 de noviembre, 08:00 UTC) para usuarios VIP1–VIP7 y una ronda pública (del 10 al 17 de noviembre, según el anuncio de Bitget; las reglas publicadas también indican que el período público cierra a las 08:00 UTC, un día antes de la OPI de Anthropic). - Los usuarios VIP pueden comprometer entre $100 y $3,000,000 cada uno; los participantes de la ronda pública, entre $100 y $25,000. - Límites de suscripción combinados: $1 billion para VIP y $200 million para el público. - Se aceptan pagos en USDT y USDGO. - Se aplica una comisión de servicio de colocación del 12% a la ronda VIP; solo se cobran comisiones sobre los montos asignados. Los compromisos no asignados se reembolsan, pero los fondos comprometidos quedan bloqueados durante el procesamiento y las suscripciones no se pueden cancelar una vez enviadas. - Bitget cita tasas históricas de asignación del 40%–80% a través de canales institucionales participantes, pero advierte explícitamente que estas cifras pasadas no garantizan futuras asignaciones para Anthropic. Entrega de tokens, custodia y derechos - Los inversionistas a quienes se les asignen tokens reciben rANT en sus cuentas de Bitget. Las acciones subyacentes permanecen en manos de los socios designados de corretaje y custodia. - Bitget estima que los tokens de la ronda pública se entregarán entre 2 y 3 horas antes del inicio de la sesión regular de negociación en EE. UU. el día de la cotización; se prevé que las asignaciones VIP se entreguen entre 3 y 5 días hábiles después de la OPI. Bitget planea abrir la negociación aproximadamente una hora después de la subasta de apertura de Anthropic en Nasdaq, sujeto a los acuerdos finales. - Importante: Anthropic no ha autorizado, patrocinado ni respaldado la oferta de Bitget. Las condiciones del producto indican que tener rANT no equivale a tener directamente acciones de Anthropic; las condiciones precisas de canje y los derechos exigibles dependen de acuerdos de producto independientes. Elegibilidad, notas regulatorias y contingencias - Se excluye a los residentes de EE. UU. y de otras jurisdicciones restringidas. Los participantes deben completar la verificación de identidad. - Bitget afirma que las suscripciones finales se liquidarán al precio de emisión confirmado de la OPI y con las comisiones aplicables; la página de suscripción de la plataforma estima actualmente un precio de oferta de $103 por acción y una valoración de $1.75 trillion, cifras identificadas como estimaciones y no aprobadas por Anthropic ni por sus colocadores. - Si la cotización se aplaza o cancela, o las asignaciones difieren de lo previsto, las condiciones de Bitget permiten reembolsos o retrasos en el procesamiento conforme a los acuerdos correspondientes. Contexto: las plataformas de criptomonedas compiten por ofrecer exposición pre-OPI - Este es el ejemplo más reciente de plataformas de criptomonedas que intentan dar a sus usuarios acceso anticipado a OPI de empresas tecnológicas destacadas. Bitget ya utilizó IPO Prime para una oferta de tokens vinculada a OpenAI. - Otras empresas ofrecen distintos productos previos a la cotización vinculados a Anthropic: Entropy (a través de Hyperliquid) opera contratos de futuros perpetuos, Polymarket ofrece contratos especulativos, OKX lanzó derivados de Anthropic para usuarios elegibles de Europa y Binance Wallet ha experimentado con acceso pre-OPI tokenizado a través de PancakeSwap. En general, esos productos derivados ofrecen exposición apalancada o especulativa y no representan la propiedad de acciones de la empresa; las estructuras tokenizadas respaldadas por acciones, como la de Bitget, conllevan acuerdos legales y operativos distintos. Antecedentes de Anthropic - Anthropic presentó una declaración de registro inicial ante la SEC de EE. UU. el 26 de octubre y entregó un prospecto modificado el 2 de noviembre mientras se prepara para cotizar en Nasdaq con el símbolo ANT. El precio final de las acciones y la fecha de la oferta siguen sin decidirse. En resumen La oferta de rANT de Bitget brinda a los usuarios de criptomonedas una vía para obtener exposición económica a Anthropic antes de su OPI, pero conlleva comisiones (de hasta el 12% durante el período VIP), fondos bloqueados, limitaciones en los derechos de los inversionistas y exclusiones para residentes de EE. UU. y de otros lugares. Los posibles suscriptores deberían sopesar la incertidumbre de las asignaciones, las diferencias legales entre los tokens y las acciones, y las condiciones de la plataforma antes de comprometer fondos. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Corea del Sur insta a los exchanges a reforzar la custodia de criptomonedas tras la brecha de seguridad de Binance de 6.300 millones de dólares
El regulador financiero de Corea del Sur ha ordenado a los exchanges nacionales de criptomonedas que endurezcan sus prácticas de custodia y aumenten sus reservas tras el enorme hackeo de Binance, en el que el 29 de octubre se sustrajeron aproximadamente 6.300 millones de dólares de las billeteras calientes del exchange.
Qué ocurrió
El incidente del 29 de octubre —el mayor robo de criptomonedas registrado en un solo ataque— consistió en retiros no autorizados de las billeteras calientes de Binance. Los investigadores han indagado si los atacantes accedieron a sistemas internos a través de la computadora portátil comprometida de un empleado y abusaron de los mecanismos de autorización de transacciones. Empresas de seguridad blockchain rastrearon el movimiento de los activos robados a través de varias redes y detectaron intentos de retirar fondos de las billeteras afectadas.
El regulador actúa con rapidez
Informes de ChosunBiz y News1 Korea publicados el 2 y 3 de noviembre revelaron que la Comisión de Servicios Financieros (FSC) convocó una reunión de emergencia con los principales proveedores de servicios de activos virtuales y grupos del sector para revisar las medidas de seguridad y las posibles repercusiones en el mercado. La sesión estuvo presidida por Yu Young-jun, director de política de finanzas digitales de la FSC, y contó con representantes del Servicio de Supervisión Financiera, el Instituto de Seguridad Financiera y la Digital Asset eXchange Alliance (DAXA).
Principales exigencias a los exchanges
- Aumentar las reservas en almacenamiento en frío: Se ordenó a los exchanges que mantuvieran más activos de los clientes fuera de línea y que consideraran elevar la proporción obligatoria de billeteras frías. La Ley de Protección de Usuarios de Activos Virtuales de Corea del Sur ya exige que al menos el 80 % de los depósitos de los clientes se mantenga en billeteras frías (fuera de línea). Las autoridades están debatiendo ahora elevar ese mínimo hasta el 99 %, un nivel que algunas de las principales plataformas ya alcanzan.
- Reforzar las reservas: Los reguladores instaron a las empresas a ampliar las protecciones financieras —mediante seguros, fondos de ayuda mutua o reservas específicas— para garantizar que puedan responder rápidamente a incidentes de seguridad. Los exchanges que operan con wones surcoreanos pueden estar sujetos a requisitos de reserva de al menos 3.000 millones de wones, según los acuerdos establecidos. La FSC aún no ha fijado un monto adicional específico para las reservas.
- Mejorar la supervisión y la preparación ante incidentes: Se pidió a los exchanges que supervisaran continuamente los depósitos y retiros, asignaran personal adicional para responder a incidentes, formalizaran procedimientos para compartir rápidamente información sobre intentos de acceso anómalos y notificaran a través de DAXA cualquier actividad de depósito o retiro relacionada con el incidente de Binance.
Panorama actual del almacenamiento en frío
La proporción de activos en billeteras frías varía ampliamente entre las principales plataformas de Corea del Sur (datos del Servicio de Supervisión Financiera, a finales de septiembre):
- Upbit: 99,17 %
- Bithumb: 94,76 %
- Coinone: 85,00 %
- DigitalEx: 82,79 %
- GOPAX: 80,54 %
Si se adopta una norma uniforme del 99 %, los exchanges más pequeños que apenas superan el mínimo actual del 80 % tendrían que reformar por completo sus operaciones de custodia y podrían enfrentar una liquidez más restringida para los retiros en cadena.
Compensaciones de liquidez y preocupaciones operativas
Participantes del sector advirtieron que imponer un 99 % de almacenamiento en frío puede reducir la liquidez de las billeteras calientes y, potencialmente, ralentizar los retiros cuando se disparen las solicitudes. Por ejemplo: para un exchange que tenga 10.000 unidades de un token, una norma de almacenamiento en frío del 80 % deja 2.000 unidades en billeteras calientes; una norma del 99 % dejaría solo 100 unidades disponibles de inmediato, lo que obligaría a realizar transferencias más frecuentes de billeteras frías a calientes. Los operadores más pequeños, con saldos totales menores, son especialmente vulnerables a los retrasos en los retiros.
Bithumb vivió un caso concreto en agosto, cuando se retrasaron unas 13 horas algunos retiros de altcoins mientras se transferían activos desde el almacenamiento en frío. Los críticos también señalan que aumentar la proporción de billeteras frías no resuelve todas las amenazas. Los ataques que explotan sistemas internos comprometidos, claves de administrador robadas o aprobaciones de retiro fraudulentas pueden eludir las protecciones del almacenamiento en frío. Voces del sector instaron a los reguladores a equilibrar requisitos de custodia más estrictos con el reconocimiento de los límites operativos y los recursos financieros, especialmente en el caso de los exchanges más pequeños.
Avances en la recuperación de Binance
Binance ha estado reponiendo los activos robados y restableciendo el acceso a los retiros. Para el 1 de noviembre, el exchange afirmó que había reemplazado aproximadamente el 95 % de las criptomonedas afectadas mediante el Fondo de Activos Seguros para los Usuarios (SAFU), su Fondo de Seguro de Futuros y las reservas de la tesorería corporativa. El 2 de noviembre, Binance completó la verificación de reservas de diez tokens importantes, lo que permitió a los usuarios confirmar que contaban con respaldo. El 3 de noviembre, reabrió los retiros de otros 51 tokens en las redes Ethereum y Solana (entre ellos LINK, SHIB, ONDO y BONK). Para el 4 de noviembre estaba previsto publicar una instantánea más amplia de la Prueba de Reservas que incluyera más activos.
Qué conviene seguir
- Si la FSC eleva formalmente el mínimo de almacenamiento en frío y, de ser así, cómo facilitarán los reguladores su implementación para los exchanges pequeños.
- Cualquier nuevo umbral de reservas o requisito de presentación de informes que establezca la FSC para garantizar la resiliencia del mercado.
- Las investigaciones forenses en curso en la blockchain para rastrear los fondos robados y cualquier medida legal o técnica que se derive de ellas.
La rápida iniciativa regulatoria de Corea del Sur pone de relieve cómo la brecha de seguridad de Binance ha obligado a gobiernos y al sector a reevaluar la custodia, la liquidez y la respuesta ante incidentes en los mercados de criptomonedas, en busca de un difícil equilibrio entre la seguridad y la flexibilidad operativa.
Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Titular: La región de Gelephu, en Bután, recibe aprobación real para crear un banco central que puede mantener reservas de criptomonedas Gelephu Mindfulness City (GMC) obtuvo la aprobación real para convertir su organismo regulador financiero en un banco central autónomo con autoridad para invertir en criptomonedas, además de en activos de reserva tradicionales. GMC anunció el decreto el 2 de noviembre, y la emisora estatal de Bután, BBS, informó que el rey Jigme Khesar Namgyel Wangchuck firmó la medida que otorga al organismo regulador plenas facultades de banca central. Qué cambió - La Oficina de Servicios Financieros de Gelephu (GFSO) se convertirá en el Banco Central de Gelephu. Su mandato combinará la supervisión financiera con las funciones esenciales de un banco central: política monetaria, gestión de reservas extranjeras, estabilidad financiera, sistemas de pago y liquidación, y apoyo de liquidez. - De especial relevancia para los mercados de criptomonedas, la autorización contempla explícitamente la inversión en activos digitales y criptomonedas. El decreto no establece una asignación fija ni especifica compras obligatorias de Bitcoin. Facultades monetarias y gobernanza - La aprobación real también abre el camino para que GMC introduzca su propia moneda —incluida una versión digital—, con la aprobación del rey. - GMC opera como región administrativa especial de Bután bajo el marco «Un país, dos sistemas» y abarca más de 4.046 km² en la frontera sur con el estado indio de Assam. Tiene autonomía ejecutiva y legislativa, así como un poder judicial independiente, separado del gobierno nacional de Bután. Antecedentes y estrategia de reservas - GMC se estableció mediante una Carta Real en febrero de 2024 y ha dado prioridad a las finanzas y los activos digitales entre sus industrias clave. Su organismo regulador ya supervisa tanto los servicios financieros tradicionales como las empresas de activos virtuales. - Los planes de GMC para crear reservas de criptomonedas son anteriores a esta iniciativa de banco central. En enero de 2025, GMC identificó Bitcoin, Ether y BNB como activos que pretendía reconocer como reservas estratégicas, y expresó su preferencia por tokens de gran capitalización y alta liquidez en cadenas de bloques maduras y susceptibles de supervisión. - En diciembre de 2025, Bután anunció un Compromiso para el Desarrollo de Bitcoin, por el que destinaría hasta 10.000 BTC para apoyar el desarrollo a largo plazo de GMC. La iniciativa vincula las operaciones de minería alimentadas por energía hidroeléctrica del país con la creación de empleo, el desarrollo de capacidades y la actividad económica, y hace hincapié en la preservación del capital, la supervisión y la transparencia. GMC afirma que acumula su reserva de Bitcoin convirtiendo el excedente de energía hidroeléctrica en activos digitales, un origen notablemente distinto al de las tenencias gubernamentales de BTC obtenidas mediante incautaciones. Gestión de activos y alianzas - En julio, GMC nombró a la gestora canadiense de activos digitales 3iQ para administrar un mandato específico respaldado por una parte no revelada de su tesorería de Bitcoin. El acuerdo incluyó el compromiso de 3iQ de establecer una presencia a largo plazo en Gelephu, formar talento butanés y transferir conocimientos especializados en gestión de inversiones. Coincheck Group es el accionista mayoritario de 3iQ (Coincheck, que cotiza en Nasdaq, adquirió una participación efectiva del 99,8 % en 3iQ en febrero). - En una entrevista publicada por 3iQ el 6 de agosto, su director de estrategia, Matteo Dante Perruccio, describió el mandato como una forma de proteger los activos y ayudar a «acumular más Bitcoin para destinarlo al proyecto y al desarrollo de GMC». Regulación, custodia y personal - Las directrices de GFSO sitúan las actividades financieras tradicionales y las de activos virtuales bajo una única Ley de Servicios Financieros de 2025 y sus reglamentos complementarios. Las empresas deben obtener una licencia de servicios financieros para operar en GMC. - El directorio público del organismo regulador enumera autorizaciones de custodia para empresas como Matrix Gelephu, DK y Ceffu Digital. BTSE Exchange está autorizada para operar un sistema multilateral de negociación y prestar servicios de custodia. - La transición a un banco central incluye la contratación de más de 50 profesionales butaneses e internacionales en áreas como la supervisión de activos virtuales, la lucha contra el blanqueo de capitales, las operaciones bancarias, la tecnología, la política regulatoria y la macroeconomía. Por qué es importante La autorización del banco central de Gelephu supone una rara adopción formal de las criptomonedas a nivel de reservas soberanas, respaldada por un suministro de Bitcoin de origen nacional declarado y por la intención de profesionalizar la custodia y la gestión de activos. Si GMC cumple su compromiso y su estrategia de reservas, podría convertirse en un caso de estudio singular sobre la integración de la minería impulsada por energías renovables, las tenencias institucionales de reservas y la gestión público-privada de la exposición a los activos digitales. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

bStocks de Binance se ha disparado hasta la cima de la competencia por las acciones tokenizadas, con aproximadamente 1.400 millones de dólares en tokens, alrededor del 38 % del mercado de acciones tokenizadas, valorado por RWA.xyz en 3.690 millones de dólares, según una captura del panel del 3 de noviembre. Cifras clave de la clasificación (RWA.xyz, 3 de noviembre) - Binance bStocks: ~1.400 millones de dólares en 104 productos - Ondo: 902,8 millones de dólares - xStocks: 596,8 millones de dólares - Robinhood: 146,2 millones de dólares - Coinbase: 39,1 millones de dólares Dos análisis, dos panoramas diferentes - Las cifras de RWA.xyz muestran a bStocks como el mayor emisor individual por valor de tokens distribuidos. - Un estudio independiente de Bitquery (publicado el 1 de noviembre) registró 3.200 millones de dólares en circulación entre seis grandes emisores a finales de octubre y, usando los precios del 30 de octubre, calculó que Binance representaba 1.310 millones de dólares (41 %). La metodología de Bitquery excluyó los tokens sin vender que permanecían en las billeteras de inventario de los emisores, pero incluyó los tokens que los clientes mantenían en exchanges. La concentración de la custodia altera las clasificaciones Bitquery también descubrió que el 88 % de bStocks se concentraba en cinco billeteras incluidas en la prueba de reservas de Binance. Cuando Bitquery eliminó las billeteras de custodia del exchange que había identificado, la clasificación de emisores cambió: Ondo pasó a ocupar el primer lugar, con 848 millones de dólares en circulación. En resumen, contar los tokens que están en billeteras de custodia de exchanges o solo los que circulan externamente cambia sustancialmente el panorama del mercado. Rápido crecimiento desde su lanzamiento - Binance lanzó bStocks en junio y creció rápidamente: alcanzó los 610,6 millones de dólares en agosto, superando a xStocks en algunas clasificaciones, aunque seguía por detrás de Ondo en otras. - Para el 15 de octubre, Binance anunció que bStocks había superado los 1.000 millones de dólares en activos bajo gestión y afirmó que los clientes habían convertido más de 6.000 millones de dólares entre tokens y posiciones en las acciones subyacentes. Cómo funciona bStocks - BTECH Holdings, una sociedad instrumental de Abu Dabi Global Market, emite bStocks como tokens BEP-20 en BNB Smart Chain. - Cada token está diseñado para ofrecer una exposición al precio 1:1 a una acción subyacente mantenida en una cuenta de custodia regulada. Los titulares que cumplan los requisitos pueden convertir los tokens en las acciones correspondientes a través de Binance. - Los tokens no otorgan derechos de voto; los dividendos se reinvierten automáticamente mediante un mecanismo multiplicador, en lugar de pagarse en efectivo. - Los usuarios pueden comprar bStocks con USDT en Binance Spot, convertir en tokens las acciones admitidas que tengan o usar Binance Convert. Los tokens se negocian las 24 horas del día, los 7 días de la semana, y pueden retirarse a billeteras externas compatibles. - Para convertir tokens en acciones se necesita una cuenta de acciones que cumpla los requisitos y aceptar las condiciones de conversión de Binance; el servicio puede interrumpirse temporalmente por mantenimiento o durante operaciones societarias. Usos y limitaciones - Binance ha permitido ciertos usos de bStocks como garantía: por ejemplo, su inclusión en agosto del DJTB, vinculado a Trump Media, permitió a usuarios VIP 3 que cumplieran los requisitos y estuvieran en jurisdicciones aprobadas utilizar el token como garantía de margen (la inclusión no permitía pedir prestado DJTB). - bStocks de Binance no está disponible explícitamente para personas estadounidenses. Del mismo modo, Robinhood no permite ofrecer ni entregar sus Stock Tokens a personas estadounidenses. La actividad de negociación cuenta otra historia Los datos mensuales de swaps de Bitquery —que miden el volumen de negociación en cadena de tokens de acciones y ETF y excluyen las operaciones dentro de las aplicaciones propias de los emisores y de los exchanges centralizados— registraron 10.300 millones de dólares en swaps entre seis emisores durante el mes. Según esta métrica: - Robinhood encabezó la lista con 2.610 millones de dólares en swaps, seguido de Coinbase, con 2.490 millones. - Gran parte de la aparente ventaja de Robinhood se debió a operaciones automatizadas de ida y vuelta (bots que compran y venden el mismo token en una sola transacción); al ajustar por estas operaciones, su ventaja se redujo a unos 11 millones de dólares. - A partir del 16 de octubre, el volumen de negociación de tokens de Coinbase superó al de Robinhood en aproximadamente un 10 %. Estructura del producto y marco legal - Robinhood describe sus Stock Tokens como títulos de deuda tokenizados emitidos por Robinhood Assets (Jersey) Limited. Buscan ofrecer exposición económica a los títulos subyacentes, pero no conceden propiedad legal ni beneficiaria —ni derechos de voto— en las empresas cuyas acciones siguen. En resumen El valor distribuido de bStocks de Binance lo sitúa ahora en el centro del mercado de acciones tokenizadas, pero la cuota de mercado depende en gran medida de si se cuentan los saldos mantenidos en custodia por los exchanges. Mientras tanto, la actividad basada en la negociación y las estructuras de los emisores varían considerablemente, lo que dibuja un panorama fragmentado, pero en rápida evolución, de las acciones tokenizadas en cadena. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

El presidente de Corea del Sur está impulsando la creación de un cargo de alto nivel para la ciberseguridad tras la enorme brecha de seguridad de Binance, que puso de relieve los crecientes riesgos para las finanzas y las infraestructuras. En una reunión del Gabinete celebrada el martes en Seúl, el presidente Lee Jae Myung sostuvo que el país necesita un «zar de la ciberseguridad con amplias facultades»: una autoridad de todo el Gobierno con poder para coordinar las defensas de organismos públicos y empresas privadas. «El sistema de seguridad actual, centrado en las inspecciones y las respuestas posteriores a los incidentes, está mostrando claras limitaciones», afirmó Lee, según The Korea Times. El llamamiento llega días después del atraco del 29 de octubre que afectó a Binance, un ataque informático que el FBI ha vinculado al grupo TraderTraitor de Corea del Norte; Pionyang ha negado su participación. Lee no mencionó explícitamente a Corea del Norte al hablar del incidente. Lee también advirtió que los rápidos avances en inteligencia artificial están permitiendo a los ciberdelincuentes operar con mayor sofisticación, lo que dificulta la detección y la respuesta. Abogó por dejar de depender principalmente de las inspecciones posteriores a las brechas de seguridad y dar prioridad a la detección temprana y al intercambio de información proactivo y más rápido. Seúl ya está tomando medidas inmediatas: el Servicio Nacional de Inteligencia ha ordenado revisiones de seguridad en más de 2.100 organismos gubernamentales e instituciones públicas, y el Ministerio de Ciencia está inspeccionando cerca de 170 instalaciones importantes de infraestructura del sector privado, incluidas empresas financieras y de telecomunicaciones, informó The Korea Times. El Gobierno aún no ha fijado un calendario para crear el organismo de ciberseguridad propuesto. Implicaciones para las criptomonedas: el incidente pone de relieve cómo los ataques a gran escala contra plataformas centralizadas pueden repercutir en todo el ecosistema de activos digitales, y podría acelerar los llamamientos a una mayor coordinación, supervisión regulatoria y mecanismos de respuesta ante incidentes en los sectores financiero y tecnológico de Corea del Sur. Lee más noticias generadas por IA en: https://app.chaingpt.org/news

Binance afirma que la frenética salida de fondos tras el hackeo de 6.000 millones de dólares se ha moderado, por ahora. En una actualización el martes, el exchange informó que para las 03:00 UTC del 3 de noviembre, los depósitos por hora finalmente superaban a los retiros, una señal de que la actividad de los usuarios se está estabilizando tras varios días de flujos en una sola dirección. «A las 03:00 UTC, estamos viendo que los depósitos por hora superan a los retiros, lo que refleja una mejora en la actividad de los usuarios y una estabilización de los flujos», publicó Binance junto con su gráfico por hora. Qué ocurrió - Tras reabrir los retiros por fases el domingo 1 de noviembre (tres días después de la brecha de seguridad), Binance registró inicialmente retiros masivos. En las primeras 9,5 horas desde que se reanudaron los retiros, la plataforma procesó 4.649 millones de dólares en retiros frente a 1.010 millones de dólares en depósitos: una salida neta de aproximadamente 3.640 millones de dólares (alrededor del 2,1 % de los 171.000 millones de dólares en activos que Binance declaró antes del ataque). El director ejecutivo Changpeng «CZ» Zhao señaló que gran parte de esa salida neta tuvo lugar durante las primeras horas, cuando los retiros alcanzaron su punto máximo. - Al observar el gráfico horario completo de Binance, desde las 06:00 UTC del 1 de noviembre hasta las 04:00 UTC del 3 de noviembre, las salidas acumuladas de criptomonedas alcanzaron los 10.970 millones de dólares, frente a 5.695 millones de dólares en depósitos, lo que dio lugar a una salida neta de 5.276 millones de dólares. La peor hora fue la de las 08:00 UTC del 1 de noviembre, cuando los retiros llegaron a 1.243 millones de dólares y la salida neta alcanzó un máximo de 936 millones de dólares. USDT, USDC y BTC fueron los tokens más retirados. - Desde entonces, la brecha horaria se ha ido cerrando. Binance registró entradas netas positivas por hora en seis horas distintas el 2 de noviembre y a primera hora del 3 de noviembre. Durante la hora clave de las 03:00 UTC, recibió 193 millones de dólares en depósitos frente a 183 millones de dólares en retiros: la primera señal clara de que la corrida se había moderado. Por qué importa Que los depósitos superen a los retiros —aunque sea brevemente— es la señal más contundente hasta ahora de que se ha calmado la prisa inicial por retirar fondos y de que muchos usuarios siguen en la plataforma. Una salida neta de 3.640 millones de dólares en menos de diez horas es cuantiosa en términos absolutos, pero representó solo una pequeña parte de los activos de Binance antes del hackeo; las salidas generales han ido disminuyendo. Cómo está gestionando Binance las pérdidas Binance afirma que cubrirá los fondos robados con recursos propios, con el respaldo de su Fondo Seguro de Activos para Usuarios (SAFU). El codirector ejecutivo Richard Teng prometió: «Nos comprometemos a cubrir todas las pérdidas causadas por el hackeo con fondos de nuestra empresa». El domingo, el exchange afirmó que ya había cubierto aproximadamente el 95 % de los activos robados (frente a cerca del 90 % del día anterior) y que estaba comprando los tokens menos líquidos restantes mediante operaciones en el mercado abierto y extrabursátiles (OTC). Las principales monedas —BTC, ETH, USDT, BNB, SOL, USDC y XRP— cuentan con respaldo total del 100 %, y Binance planea reconstituir el SAFU hasta alcanzar unos 1.000 millones de dólares. Qué sigue Los usuarios estarán atentos para ver si los depósitos siguen superando a los retiros mientras Binance termina de recomprar los últimos tokens faltantes y publica una prueba de reservas actualizada. Por ahora, las cifras sugieren que los retiros por el hackeo fueron un repunte brusco y breve, y no el inicio de un éxodo sostenido. Lee más noticias generadas por IA en: https://app.chaingpt.org/news