3.100 millones de dólares en fondos ilícitos permanecen inmóviles en más de 20.000 monederos de 16 cadenas. Elliptic lo llama «aún sin blanquear», pero ¿de verdad es que los hackers son perezosos? En el gran caso de Binance, de 6.300 millones de dólares, la mayor parte del ETH y BTC robados sigue sin moverse. Ari Redbord, de TRM Labs, lo calificó directamente de «guerra cibernética» y pidió a los gobiernos que actúen contra los hackers norcoreanos. Al repasar estas cifras, pensé en otra cosa: cuanto más estrecha es la vigilancia en la cadena, más breve es la ventana para blanquear dinero. Los hackers saben mejor que nadie que moverse ahora sería dar pistas a las fuerzas del orden, así que prefieren dejar 20.000 monederos como cuentas inactivas. Lo que realmente está en juego no es la tecnología, sino el tiempo: cuanto más se alargue, más fácil será que se dispersen los recursos y la atención de quienes rastrean. ¿Estos 3.100 millones de dólares están esperando una ventana más propicia o ya se han convertido en dinero muerto que nadie se atreve a tocar?$BTC $ETH
Rusia abrió la puerta a las operaciones minoristas con BTC, ETH y USDT. Las normas entran en vigor el 17 de noviembre y la Bolsa de Moscú abrirá en diciembre, pero las operaciones deberán realizarse a través de intermediarios regulados. Esto no supone una liberalización de las criptomonedas, sino un intercambio de regulación por legitimidad: un país sancionado no puede utilizar los canales del dólar, así que no le queda más remedio que crear su propia estructura de cumplimiento y hacer que los flujos de capital vuelvan a un lugar visible. En comparación con Europa y Estados Unidos, FinCEN acaba de cortar los vínculos de MEXC con el sistema del dólar por presuntas operaciones ilegales por valor de 16.000 millones de dólares, mientras que la UE sigue la vía de las licencias MiCA. Rusia, en cambio, se salta directamente la concesión de licencias y designa a las bolsas como puntos de acceso. Llevo un tiempo siguiendo este asunto y la verdadera limitación no está en cuáles son las tres criptomonedas de la lista, sino en cuánta gente acabará dejando fuera la condición de «intermediario regulado». Los pequeños inversores podrán entrar, pero solo por una puerta dentro de un perímetro delimitado. $BTC $ETH
16.000 millones de dólares en fondos ilícitos: esa es la cifra que FinCEN atribuye a MEXC. Después, emitió una orden para que las instituciones financieras estadounidenses dejaran de procesar cualquier transferencia relacionada con MEXC Global. El nombre de la operación, «Operation Economic Outcast», es bastante explícito: no es una multa ni un acuerdo, sino que te expulsa directamente del sistema de compensación en dólares. He revisado los detalles de la orden: se señala que los fondos estaban relacionados con Irán, Corea del Norte y Rusia, y FinCEN afirma que MEXC facilitó esos movimientos.
La cuestión es: cuando se corta el acceso de una plataforma extraterritorial al sistema financiero estadounidense, ¿quién sale realmente perjudicado? Los usuarios estadounidenses ya tenían pocas plataformas extraterritoriales a las que podían acceder, pero los intermediarios —creadores de mercado, canales de pago y custodios regulados— serán los primeros en marcharse. MEXC no es la primera plataforma señalada, pero una cifra de 16.000 millones marca una línea para todas las plataformas que aún realizan liquidaciones transfronterizas en zonas grises: FinCEN está vigilando cada transferencia que procesas.
Llevo un tiempo siguiendo este caso. Ahora estaré pendiente de cuánto tardan las instituciones financieras estadounidenses en empezar a bloquear de verdad los canales relacionados tras recibir la orden. $BTC
El evento de Solana en Shanghái fue cancelado porque la promoción se realizó a través de una entidad local. Un funcionario del banco central declaró sin rodeos al periódico Financial News de China que esto constituye una infracción de las restricciones chinas relacionadas con las criptomonedas. Al revisar los datos, observé que el funcionario citado en el reportaje no fue identificado, pero sus declaraciones se difundieron a través de un medio alineado con el banco central, no por medio de una cuenta independiente que las reprodujera.
Los límites a la promoción de cadenas públicas en China nunca han cambiado; lo que ha cambiado es la falsa creencia de algunos proyectos de que «los eventos presenciales no cuentan como promoción». Solana cruzó precisamente esa línea: el evento en sí no era una transacción, pero promocionarse a través de una entidad local hizo que entrara en el radar de los reguladores.
En un trimestre gastó 785 millones de dólares en comprar HYPE. Hyperliquid Strategies ya no parece una empresa de tesorería: directamente se ha convertido en una ballena. Además, solicitó registrarse como entidad de futuros en Estados Unidos, con la idea de llevar los contratos perpetuos on-chain basados en Hyperliquid al marco regulatorio estadounidense. Suena como ponerle un traje a los derivados DeFi. Llevo un tiempo pendiente de esta cifra: desembolsar 785 millones de dólares y, además, solicitar una licencia de futuros equivale a soldarse al canal regulatorio con dinero contante y sonante. Esta vía es mucho más concreta que la de esos proyectos que no paran de gritar que las instituciones van a entrar. En cuanto a HYPE, en las últimas 24 horas también cayó un 6,5 %; convertirse en una ballena comprando tokens y que el precio suba o no son dos cosas distintas. En fin, ni siquiera he terminado de revisar la documentación de Hyperliquid y ellos ya presentaron la solicitud de licencia. $HYPE
Una empresa especializada en análisis forense on-chain para exchanges y organismos encargados de hacer cumplir la ley fue hackeada. Primero dijo que se habían filtrado «datos no sensibles de clientes» y después terminó admitiendo que también se habían filtrado hashes de contraseñas y tokens en tiempo real. Chainalysis cambió de versión más rápido de lo que analiza una transacción sospechosa.
No sigo este asunto por regodearme, sino porque ha puesto patas arriba la estructura de confianza del sector: pagas a alguien para que audite a otros, pero sus propios tokens acaban circulando por ahí. Entonces, ¿cómo vamos a confiar en esas listas de «quién es limpio y quién no»? Ese mismo día, Binance y Deribit revocaron las claves API de SignalPlus tras una invitación falsa de Teams. Las pérdidas fueron inferiores a 82.000 dólares y SignalPlus prometió reembolsarlas íntegramente; Coinbase afirmó que más del 99 % de los activos de sus clientes se mantienen fuera de línea y Gate informó de que el 88,26 % está en almacenamiento en frío. Todas son cifras muy bonitas, pero ninguna puede responder a esta pregunta: ¿quién audita a la persona que audita a los auditores? $BTC
Creo que tendré que sacar a las «empresas de análisis forense» y a las «empresas de seguridad» de mi lista blanca de confianza. Hoy en día todo el mundo dice que es limpio; solo cuando pasa algo añaden: «se filtraron tokens en tiempo real».
El presidente de Paraguay, Santiago Peña, dimitió. El detonante directo fue el colapso del banco digital Ueno, que dejó a unos 6 millones de personas en todo el país sin poder acceder a sus cuentas ni retirar dinero. Que el presidente de un país deje el cargo por la quiebra de un banco digital dice más que cualquier libro blanco: si depositas tu dinero en manos de otros, las llaves también están en sus manos.
Eché un vistazo al mercado: BTC cayó un 6,0 % en 24 horas, con un volumen de operaciones de 2.100 millones de dólares; ETH cayó un 8,2 %; y SOL, un 7,2 %. El mercado está cayendo, pero los usuarios de Ueno ni siquiera tienen la oportunidad de ver caer sus inversiones: sus saldos se han convertido directamente en un número en la pantalla. La autocustodia no es una cuestión de fe, sino de si podrás recuperar tu dinero en la próxima corrida bancaria.
Mi conclusión es muy clara: tras esta crisis de confianza en Sudamérica, la demanda de monedas estables y monederos de autocustodia será mucho más tangible que cualquier relato de mercado alcista. $BTC $ETH
Mercado Bitcoin anunció el lunes que había logrado controlar el ataque, pero el análisis forense en cadena rastreó 48,6 millones de dólares durante las horas siguientes, a través de 11 cadenas de bloques, y descubrió que se habían vaciado miles de direcciones de depósito de clientes. La cronología del anuncio y de la salida de fondos no coincide; esa es ahora mismo la contradicción más evidente. Una casa de cambio brasileña dice que «lo ha controlado», pero los datos forenses muestran que el dinero sigue moviéndose por 11 cadenas. Ambas cosas no pueden ser ciertas al mismo tiempo. Llevo un tiempo siguiendo este caso, y lo de «controlado» por parte de la casa de cambio parece más una fórmula de relaciones públicas que una conclusión técnica. El libro mayor en cadena no encubre a nadie: registra quién habló primero y quién después, con sus marcas de tiempo. $BTC
Morgan Stanley ya está en la cadena: ¿quién está usando realmente este servicio de DTCC?
La tarde del 4 de noviembre, Morgan Stanley convirtió un lote de acciones estadounidenses y bonos del Tesoro en tokens. No usó una cadena propia, sino el Tokenization Service (servicio de tokenización) que DTCC acaba de lanzar. Ese mismo día, DTCC anunció que 20 instituciones de Wall Street ya habían firmado para conectarse al servicio. 20 entidades; no se ha publicado la lista completa. Morgan Stanley fue la primera en ser mencionada como entidad que ya lo había puesto en marcha. Lo que me interesa de este asunto no son esas cuatro palabras: «acciones estadounidenses en la cadena». Llevamos tres años oyendo esa narrativa. Me interesa la parte de la liquidación. DTCC es la entidad de compensación y custodia de valores de todo Estados Unidos; el volumen diario de liquidación de valores que procesa es astronómico. Que tokenice equivale a trasladar la propia cámara de compensación a los procesos en cadena.
Se gastaron 176 millones de dólares y el resultado fue una barrida demócrata en el Congreso. Los súper PAC cripto gastaron más de 176 millones en las elecciones de mitad de mandato; al final, ambos bloques del Congreso cambiaron de manos y el sector se encontró bajo un escrutinio más estricto. La rentabilidad de esa inversión fue tan mala que no hay forma de maquillarla.
Lo que más duele es la reacción de los activos: Official Trump (TRUMP) cayó un 15,4 % en 24 horas y World Liberty Financial (WLFI), un 3,5 %. Los dos tokens vinculados a Trump registraron las mayores caídas entre los 100 primeros por capitalización de mercado, mientras que BTC subió un 2,6 % y ETH, un 4,2 %. Se gastó el dinero, la regulación no se relajó y el relato político en el que habían apostado se vino abajo primero. Ahora, el «nuevo mapa» de 2028 tiene que trazarse desde números negativos.
¿Qué podrán decirse en el próximo ciclo para convencerse de extender otro cheque de 176 millones de dólares? $BTC $ETH
6,8 millones de dólares: Binance y Polymarket quieren que Polygon haga una bifurcación dura para recuperar los fondos robados. Los productores de bloques de Polygon ya han congelado esos tokens; la bifurcación solo serviría para que el dinero vuelva a manos de su legítimo dueño.
Suena satisfactorio, pero equivale a admitir que el código no es la ley: quienes producen los bloques lo son. Hoy se revierte la cadena por 6,8 millones; ¿y mañana, por 680 millones? Y más adelante, ¿qué dinero se considerará «merecedor de ser recuperado»? En el relato de la descentralización, la «inmutabilidad» cede una y otra vez ante las bifurcaciones para recuperar fondos robados en exchanges, y nadie se ha tomado en serio el costo.
Congelar puede resolver algo por el momento; una bifurcación puede resolver un caso. Pero cuando estas medidas se conviertan en un procedimiento estándar, ¿cuánta gente seguirá creyendo que el registro de esa cadena es definitivo? $POL
El propio fundador de BitMart admitió que el equipo de seguridad tenía «una grave falta de personal», y eso resulta más alarmante que el robo en sí. Un exchange que llevaba años operando redujo su personal de seguridad hasta ese punto durante una reestructuración, y entonces llegó un nuevo ataque. Además, los analistas relacionaron las transferencias sospechosas con el caso de Mercado Bitcoin. En Mercado Bitcoin ya tienen previsto un reinicio gradual para el lunes: primero permitirán a los clientes consultar sus posiciones, mientras que los retiros y las operaciones seguirán suspendidos durante las revisiones de seguridad; las pérdidas estarán cubiertas. Al considerar ambos casos en conjunto, el problema no es que alguien haya escrito mal una línea de un contrato, sino que los defensores ni siquiera cuentan con suficiente personal. La agencia india de ciberseguridad acaba de advertir que atacantes asistidos por IA están golpeando exchanges e instituciones financieras a «velocidad de máquina». Los ataques se aceleran, pero la defensa sigue dependiendo de equipos con falta de personal que intentan resistir a duras penas. Esta brecha no se puede cerrar con unos cuantos documentos más. $BTC
Una agencia nacional de seguridad ha emitido personalmente una alerta: hackers que usan IA están atacando exchanges de criptomonedas a «velocidad de máquina». ¿De verdad podemos pasar esto por alto como si fuera una noticia cualquiera? El organismo de ciberseguridad de India señaló a un actor de amenazas que apunta no solo a exchanges, sino también a otras empresas financieras.
El caso de los 6.400 millones de dólares de Binance aún está reciente, y Mercado Bitcoin acaba de anunciar que solo reabrirá por fases el próximo lunes. Por ahora, los clientes solo podrán consultar sus posiciones; los retiros y las operaciones seguirán suspendidos mientras esperan las revisiones de seguridad, y tendrán que asumir las pérdidas por su cuenta. El fundador de BitMart reconoció directamente que el equipo de seguridad tiene una «grave falta de personal» y que aún está en proceso de reorganización. Coinbase, por su parte, ha señalado que mantiene más del 99 % de los activos de sus clientes fuera de línea, con claves privadas divididas y un interruptor de emergencia; pero eso resuelve un problema propio, no uno de toda la industria. La IA ha acelerado los ataques hasta la velocidad de las máquinas, mientras los defensores siguen dependiendo de contratar personal y completar documentación. Esa brecha no se cierra con un par de consignas. $BTC
Una carta de no acción de un empleado de la SEC calificó Canton Coin como «producto digital», y CC subió un 4 % ese mismo día. La carta solo se refiere a una cosa: no se recomendarán medidas de cumplimiento contra quienes obtengan CC para operar infraestructura y aplicaciones, y deja claro que no es una resolución jurídica vinculante.
Lo que de verdad me hizo prestar atención fue otra cosa: una semana después del lanzamiento de los servicios de tokenización de DTCC, Morgan Stanley ya los había usado para convertir acciones estadounidenses y bonos del Tesoro en tokens; 20 instituciones de Wall Street habían firmado contratos, y parte de este servicio funciona en Canton Network.
Así que no es otra historia de valoración de una moneda especulativa: la SEC ha abierto una brecha en el canal de liquidación, y por él ya circulan valores de Morgan Stanley. La próxima persona al mando podría revocar en cualquier momento la carta de no acción, pero los contratos firmados por 20 instituciones no van a desaparecer por sí solos. ¿Tú qué dices: es una concesión regulatoria o Wall Street se subió primero al tren y luego compró el billete?$CC $BTC
ZachXBT señala a un banco francés: ¿por qué guardar silencio tras el robo de 133 millones?
En la madrugada del 4 de noviembre, ZachXBT publicó un tuit en X en el que señaló directamente al banco francés Crédit Mutuel Arkéa. Dijo que el banco había sido víctima de un robo de criptomonedas por valor de 133 millones de dólares. Cuando se publicó el tuit, yo todavía estaba revisando datos en la cadena. Mi primera reacción al verlo fue: otra institución tradicional en el punto de mira. Las palabras de ZachXBT fueron contundentes: dijo que este robo estaba siendo «encubierto» (covered up). Su acusación es que el banco no reveló lo sucedido, lo que permitió blanquear más de 30 millones de dólares. Fíjense en la cifra: 30 millones, no es poca cosa.