Un fallo de PHP, una brecha en la nube, una polémica en un CEX y un repunte de las monedas de privacidad. Esto es lo que nos revela esta semana sobre los puntos débiles reales del mundo cripto.
🛡️ Esta semana, las cadenas siguieron generando bloques. Lo que falló fue todo lo que las rodea: los servidores, las plataformas de despliegue y las billeteras calientes. Si tienes criptomonedas en algún lugar que no sea almacenamiento en frío, vale la pena dedicar cinco minutos a esto.
1. La vulnerabilidad de PHP
Los graves fallos de PHP, descubiertos supuestamente con ayuda de la IA, permiten a los atacantes ejecutar código sin iniciar sesión. Investigadores de seguridad afirman que ya se están aprovechando de ellos, y algunos sitios web gubernamentales quedaron fuera de servicio como medida de precaución. PHP está detrás de una enorme parte de la web, así que las empresas cripto se apresuraron a aclarar cuál era su situación. Trust Wallet afirmó que sus aplicaciones y su infraestructura principal «no están desarrolladas en PHP» y que los usuarios no tienen que hacer nada. CoinMarketCap y BNB Chain publicaron comunicados similares. CZ opinó que la mayoría de los proyectos deberían publicar, como mínimo, una confirmación como esa.
2. La brecha de seguridad de Railway
Railway, una plataforma en la nube que muchos equipos pequeños de criptomonedas usan para ejecutar bots y backends, pausó las compilaciones y parte de su API el 21 de octubre. Según informes, el primer robo de criptomonedas vinculado al incidente se produjo a las 19:36 UTC. El aviso de seguridad de Railway, que instaba a los usuarios a cambiar sus claves, llegó a las 21:51 UTC, más de dos horas después. Hasta ahora se le han vinculado unos $370K en presuntos vaciados de billeteras. Nadie hackeó una blockchain. Los atacantes fueron tras el lugar donde los desarrolladores guardan sus claves.
Una de las víctimas fue Zipcoin, un token de privacidad de Ethereum. Anunció su cierre tras un exploit de vesting de UNCX y la exposición de su base de código y sus secretos en Railway. Los titulares tuvieron un plazo de seis horas para vender, y el precio cayó más de un 84% en 24 horas.
3. CoinDCX, en el punto de mira
Investigadores on-chain señalaron movimientos de unos $15.99M en USDT desde billeteras de TRON vinculadas a CoinDCX. CoinDCX afirma que los fondos de los usuarios están a salvo y que las direcciones se vieron comprometidas en el incidente de julio de 2025 y no se han usado desde entonces. ZachXBT lo cuestionó y afirmó que una dirección de depósito siguió en uso durante unos 10 meses después de ese incidente y que transfirió los depósitos a la billetera caliente actual hasta abril y mayo de 2026. El exchange no ha confirmado una nueva brecha, así que tómalo como una historia en disputa, no como un hecho establecido.
4. La reacción del mercado: apuesta por la privacidad
Mientras $BTC y $ETH caían, Monero fue en la dirección opuesta. $XMR cotizó por encima de $650 a primera hora de hoy y ahora ronda los $629, con una subida de aproximadamente el 5% en el día. Los traders atribuyen el movimiento a las noticias sobre seguridad: cuando se filtran claves e infraestructura, aumenta la demanda de privacidad. Sin embargo, las posiciones en futuros son elevadas, así que la volatilidad puede ir en ambos sentidos.
Qué significa esto para ti
CZ lo resumió así: «Ninguna billetera de criptomonedas es 100% segura. Ningún software está libre de errores». Algunas recomendaciones prácticas:
→ Comprueba si las aplicaciones y los exchanges que usas han confirmado si se vieron afectados
→ Cambia tus claves de API, especialmente las de bots o trading que hayas guardado en plataformas en la nube
→ Mantén tus activos a largo plazo fuera de las billeteras calientes
→ No confíes a ciegas en las publicaciones que dicen «los fondos están a salvo». Busca pruebas on-chain y consulta los canales oficiales
La tecnología es resiliente. El punto débil sigue siendo la operativa y las personas que la gestionan.
Después de una semana como esta, ¿dónde guardas tus criptomonedas: en un CEX, una billetera caliente o una billetera física? 👇
Esto no es asesoramiento financiero. Haz tu propia investigación (DYOR).
#CryptoSecurity #XMR #CryptoNews #Binance #SAFU
