GlobalCryptoPress.com

Washington ha entregado a la industria cripto una actualización de producto familiar: la Ley de Claridad del Mercado de Activos Digitales no está muerta, pero la fecha de lanzamiento se ha pospuesto. El Senado de EE. UU. no votará el proyecto de ley sobre la estructura del mercado antes del receso de agosto, moviendo su próxima oportunidad real de acción a septiembre.
El líder de la mayoría en el Senado, John Thune, dijo que no habrá una votación en agosto, con una votación posible en septiembre. El retraso se produce tras desacuerdos no resueltos entre los partidos, incluidas demandas de normas de ética más estrictas, disposiciones de aplicación y salvaguardas para el mercado. El resultado es claro para traders y empresas: el mapa regulatorio sigue sin completarse, al menos, durante otro mes.

Bitcoin obtuvo el catalizador macro que los traders habían estado esperando el viernes: un informe de empleo de EE. UU. lo bastante débil como para reavivar el debate sobre cuánto margen tiene la Reserva Federal para recortar tasas. El BTC subió hasta 65.340 dólares en Bitstamp, con una ganancia de alrededor del 1,3% en el día, después de que las nóminas no agrícolas de julio mostraran que la economía perdió 23.000 empleos en lugar de sumar los aproximadamente 80.000 que esperaban los economistas.
Eso es un desvío importante, no un simple error de redondeo. La Oficina de Estadísticas Laborales también revisó a la baja el empleo de mayo y junio en conjunto en 103.000 puestos. El desempleo de julio llegó al 4,1%, con pocos cambios respecto al mes anterior, pero el mensaje más amplio fue claro: el mercado laboral ya no le brinda a la Fed el mismo cómodo margen del que parecía disponer hace unos meses. El informe completo de nóminas ofreció a los mercados de riesgo exactamente el tipo de ambigüedad que disfrutan convertir en una orden de compra.

Durante años, todo el planteamiento detrás de un Coldcard era que nadie podría acceder a tu Bitcoin a menos que estuviera físicamente sosteniendo el dispositivo en sus manos. Esa promesa se desmoronó esta semana, cuando un atacante, en silencio, se llevó alrededor de 1.082 BTC, valorados en aproximadamente 70 millones de dólares, de más de un millar de carteras en menos de una hora. Lo inquietante es que el ladrón no tocó ningún dispositivo, no suplantó a nadie y nunca necesitó un PIN ni una contraseña. Esas monedas estaban guardadas en almacenamiento en frío, sin conexión, mantenidas exactamente como te dicen que las guardes todos los manuales de autocustodia. Y aun así se fueron. Para una parte del mundo cripto que trata las carteras de hardware como el estándar de oro en seguridad, este es un momento realmente complicado.

Samsung acaba de decirle a cientos de millones de propietarios de teléfonos que pronto podrán llevar dólares digitales justo al lado de sus tarjetas de embarque y sus tarjetas de fidelidad de café.
En Galaxy Unpacked en Londres el 22 de julio, la compañía confirmó que Samsung Wallet recibirá soporte nativo de stablecoins, poniendo tokens respaldados por el dólar en la misma aplicación que la gente ya usa para acercar su teléfono al pagar en el punto de venta. Para una industria que ha pasado años argumentando que las stablecoins son la aplicación definitiva para las criptomonedas, que uno de los mayores fabricantes de hardware del mundo esté de acuerdo en voz alta es un gran asunto. Samsung dice que la función haría que sea una de las primeras grandes marcas de teléfonos en admitir stablecoins de forma nativa en sus dispositivos, y que ese alcance es toda la historia aquí. Se trata de una empresa que envía teléfonos por cientos de millones cada año, así que la distribución potencial supera cualquier cosa que una billetera de criptomonedas independiente podría soñar con construir por su cuenta.

Nueve de los nombres más grandes en el mundo cripto acaban de acordar gastar 15 millones de dólares para defender Bitcoin contra una máquina que todavía no existe. El 23 de julio, BlackRock, Coinbase, Strategy, Fidelity Digital Assets, Galaxy, ARK Invest, Block, Blockstream y Anchorage Digital anunciaron el Bitcoin Security Consortium, un compromiso de tres años para financiar la investigación de seguridad y el desarrollo de código abierto para la red en la que todas ellas han apostado con fuerza. La cifra en dólares es modesta según los estándares de cualquiera de estas firmas, pero el mensaje llega con más fuerza que el dinero. Se trata de empresas que, entre todas, custodian o gestionan cientos de miles de millones de dólares en Bitcoin, y ahora están diciendo en voz alta que la criptografía que lo mantiene todo unido necesita mejoras antes de que aparezca una amenaza real. Esa amenaza, la que todo el mundo no deja de mencionar, es la computación cuántica. El calendario es difuso, pero el grupo dejó claro que preferiría moverse con antelación antes que explicar más tarde por qué esperó. Lo que el dinero realmente compra

Allbridge pasó 2023 explicando por qué este ataque exacto nunca podría volver a funcionar en sus pools. El domingo por la noche, un atacante drenó aproximadamente 1,65 millones de dólares en stablecoins de los pools de liquidez de Solana de Allbridge Core, y el método no fue algún zero-day novedoso que nadie vio venir. Fue una manipulación de la razón del pool mediante un préstamo flash, la misma clase de ataque que golpeó los pools de la cadena BNB de Allbridge en mayo de 2023 por unos 570.000 dólares. Entonces el equipo publicó un postmortem, asumió la pérdida, y se comprometió con un cambio arquitectónico que se suponía que haría que toda esta categoría de ataque fuera estructuralmente imposible hacia adelante. Tres años después, esa promesa se encontró con la realidad en otra cadena, y la realidad ganó. Desde entonces, el protocolo ha pausado Core mientras lo investiga.

Resulta que no necesitas un presupuesto de un Estado-nación para amenazar una blockchain multimillonaria. Solo necesitas unos 3.000 dólares y un muy buen fin de semana. Esa es la incómoda lección de una divulgación que salió a la luz el 4 de julio, cuando la firma de seguridad Hexens reveló una falla crítica que encontró en Aptos en febrero. El fallo vivía dentro de la máquina virtual Move, el motor que ejecuta cada contrato inteligente en la cadena, y era lo suficientemente serio como para que Hexens estimara el riesgo sistémico de primer orden en aproximadamente 70 mil millones de dólares. Para una red que se comercializa por su velocidad y seguridad, no es una cifra que nadie quiera asociar a su nombre. La buena noticia, a la que llegaremos, es que nunca se perdieron fondos. La mala noticia es cuán poco habría hecho falta para que eso cambiara.

Una nueva investigación acaba de ponerle un número a algo por lo que todo usuario de criptomonedas debería preocuparse. La empresa de inteligencia de amenazas Infoblox identificó 236,493 dominios distintos de segundo nivel que están todos construidos sobre el mismo marco de aplicaciones de código abierto chino, DCloud Uni-App, y una gran parte de ellos existe para un solo propósito: drenar billeteras de criptomonedas y ejecutar intercambios falsos. El marco en sí es perfectamente legítimo, usado por desarrolladores reales de todo el mundo para enviar aplicaciones a iOS, Android y la web desde una única base de código. Esa misma comodidad es lo que lo hace tan atractivo para los grupos de fraude. Obtienen un intercambio falso o un panel de inversión falso, pulido y optimizado para móviles, en cuestión de días en lugar de meses, y el código subyacente se ve indistinguible del de mil startups reales.

Ocho días. Eso es todo lo que separaba a Ripple de un muro regulatorio que la mayoría de sus competidores está a punto de estrellar. La empresa de pagos anunció el martes que el regulador financiero de Luxemburgo, la Commission de Surveillance du Secteur Financier, le ha emitido una «Carta de luz verde» preliminar para una licencia de Proveedor de Servicios de Activos Cripto en el marco de los Mercados en Criptoactivos (MiCA) de la UE. El calendario no es casualidad. El 1 de julio entra en vigor el plazo perentorio de MiCA, y cualquier firma cripto que todavía opere en Europa sin autorización pasa, de forma repentina y técnicamente, a estar en incumplimiento de la ley. Ripple superó el listón con una semana de margen. Según el último recuento de los rastreadores del sector, solo unas 210 firmas pueden decir lo mismo.

Pump.fun ha sido la sala de máquinas del caos de los memecoins en Solana durante dos años, pero su último experimento es algo diferente. La plataforma lanzó a principios de este mes una función llamada "GO", que funciona con un eslogan que suena más a un desafío que a una descripción de producto: "Paga A CUALQUIER PERSONA para Hacer CUALQUIER COSA". Cualquier persona con una wallet conectada y una cuenta de X puede publicar una recompensa, bloquear criptomonedas en depósito en garantía y dejar que desconocidos compitan para reclamarla realizando la tarea que el comprador soñó. En cuestión de horas desde que salió al aire, el tablero se llenó del tipo de anuncios que hacen que los moderadores busquen el botón de apagado, y la plataforma ha estado haciendo control de daños desde entonces. Ahora, un gobernador estadounidense en ejercicio está pidiendo públicamente una legislación para cerrarla.

Según se informa, Mark Zuckerberg le habría dicho a un pequeño grupo dentro de Meta que comenzara a construir una aplicación de mercado de predicciones, y suena bastante parecido a Polymarket, pero con el motor sustituido. The New York Times dio la noticia el lunes, informando que Zuckerberg indicó a un equipo interno de Meta desarrollar una aplicación móvil independiente a la que se refirieron internamente como "Arena". Esta permitiría a los usuarios opinar sobre el resultado de eventos deportivos, elecciones, movimientos de mercado, momentos de la cultura pop y cualquier otra cosa sobre la que valga la pena apostar una opinión. Por ahora, los usuarios no estarían apostando dinero. Arena se está construyendo en torno a un sistema de puntos que el informe compara con un videojuego, lo que supone un cambio significativo respecto a cómo Polymarket y Kalshi se convirtieron en negocios multimillonarios. Meta no ha descartado añadir más adelante operaciones con dinero real; y este tipo de redacción normalmente significa que en algún momento añadirá trading con dinero real. La aplicación existiría fuera de Facebook, Instagram, WhatsApp y Messenger, en un silo propio.

El cazador se convirtió en la presa, y el cazador estaba sosteniendo una fortuna en ETH robado cuando sucedió. JaredFromSubway.eth, el bot MEV más activo y más odiado de Ethereum, funciona detectando lugares donde puede insertarse antes de una operación pendiente, se cuela en la fila pagando tarifas de gas más altas, comprando los tokens que de otro modo te habrían correspondido, forzando tu orden a ser completada con tokens a un precio más alto. Luego, una vez que has pagado de más por tus monedas, inmediatamente venderá las que compró a ese nuevo precio elevado. Aunque la cantidad ganada cada vez suele ser pequeña, multiplica eso por cientos de transacciones cada hora y esta práctica suma millones en costos adicionales para los traders cada año. Pero fueron los front runners quienes sufrieron un golpe durante el fin de semana por un atacante que construyó un elaborado honeypot diseñado para parecer exactamente el tipo de oportunidad de lucro que el bot está programado para perseguir. La firma de seguridad Blockaid reveló la explotación el sábado, y el rastro en la cadena cuenta una historia que tiene a toda la comunidad cripto sonriendo de oreja a oreja. El bot hizo lo que fue diseñado para hacer. El atacante solo se aseguró de que lo hiciera en los contratos equivocados. Para cualquiera que alguna vez haya perdido unos centavos en un ataque de sándwich mientras intentaba intercambiar en Uniswap, esta podría ser la noticia más satisfactoria del año.

Un banco central no suele criticar públicamente su propia tarea, pero el Banco de Inglaterra hizo exactamente eso el lunes. El Banco pasó gran parte de un año diciendo que si querías tener un stablecoin en libras esterlinas, estarías limitado a 20,000 libras por individuo. Las empresas tenían su propio techo de 10 millones de libras. La razón era que si demasiados depósitos salían de los bancos tradicionales hacia tokens digitales, el sistema de préstamos que mantiene las hipotecas y los descubiertos baratos podría tener una fuga. Esa fue la línea oficial en la consulta de noviembre de 2025, y a la industria no le gustó ni una palabra. Coinbase, Circle y cada fintech del Reino Unido con ambiciones de stablecoin pasaron los últimos seis meses explicando, en voz alta, que esos límites empujarían todo el negocio al extranjero antes de que siquiera se lanzara.

Pasaron siete días completos para que alguien se diera cuenta de que $4.67 millones habían salido del puente Axelar a Secret Network. El drenaje ocurrió el 10 de junio, y nadie de ninguno de los lados se dio cuenta hasta el 17 de junio, cuando una transferencia rutinaria entre cadenas falló y alguien fue a verificar el saldo de la escrow en el lado de Axelar. La cuenta estaba vacía. Debido a que Secret Network está construido alrededor de un diseño de privacidad por defecto, donde el estado del contrato y los detalles de la transacción están protegidos de la vista pública, las huellas en la cadena que normalmente alertan a los investigadores de seguridad en minutos simplemente fueron invisibles. Eso le dio al atacante una semana entera de respiro mientras los fondos se movían silenciosamente. Desde entonces, el comité de emergencia de Axelar ha deshabilitado las conexiones de Secret y Secret-SNIP, pero el dinero ya se ha ido.

Hsiao-Wei Wang acaba de renunciar como co-directora ejecutiva de la Fundación Ethereum, y eso la convierte en la segunda co-directora que se va en cuatro meses. La salida de Wang el 18 de junio también la coloca en una lista diferente y menos halagadora, ya que es aproximadamente la décima figura senior en abandonar la organización en menos de medio año. Lo hizo de manera educada, con una publicación reflexiva en X, agradeciendo por casi una década dentro de la Fundación y planeando "pasar más tiempo cerca de casa." El momento importa mucho más que el tono. La Fundación de la que acaba de salir está enfrentando un déficit de financiamiento anual de $30 millones para las personas que realmente mantienen la capa base de Ethereum, y la campana de advertencia sobre eso vino de uno de sus propios ex colaboradores solo días antes.

La mayor queja sobre los tokens de "gobernanza" en crypto siempre ha sido la misma: los holders obtienen derechos de voto fancy y poco más. Jito Labs decidió cambiar el juego. El equipo detrás del mayor protocolo de staking líquido de Solana anunció JTX, una nueva plataforma de trading de autocustodia que se lanzará en julio, y la vinculó a uno de los mecanismos de acumulación de valor más agresivos en DeFi: el 80% de todos los ingresos de JTX se destinarán a recompras en el mercado abierto del token JTO. Los traders lo notaron rápido. JTO subió aproximadamente un 26% en una sola semana a mediados de junio, y el rally se debe menos al hype que a las matemáticas. Si JTX escala como Jito cree que puede, cada dólar de tarifas de trading se convierte en una pequeña orden de compra de JTO. El 20% que retiene el protocolo se destina al desarrollo continuo de la plataforma.

Wyoming ha construido algo que el resto de América no pensaba que un estado pudiera hacer, y ahora el resto de América está discutiendo si fue una gran idea o una muy mala. El Frontier Stable Token, ticker FRNT, ha estado operando en silencio desde enero, cuando Wyoming se convirtió en el primer estado de EE. UU. en emitir su propio stablecoin. Está completamente respaldado por dólares estadounidenses y bonos del Tesoro a corto plazo, lleva un buffer de sobrecolateralización legal del 2%, vive en siete blockchains y es gestionado en el lado de las reservas por Franklin Templeton. Por cualquier medida técnica limpia, es uno de los tokens de dólar mejor diseñados en circulación en este momento. La parte interesante es lo que está sucediendo a su alrededor, porque se suponía que Wyoming sería un experimento tranquilo y ahora se está tratando como un caso de prueba nacional. Personas en aproximadamente una docena de otras capitales estatales están, según se informa, observando de cerca.

El FBI acaba de emitir una advertencia que debería hacer que cada inversionista cripto levante el teléfono y llame a sus padres.
La Oficina está viendo un aumento drástico en una nueva variante del esquema de 'pig butchering', ese fraude romántico e inversionista que ya ha drenado miles de millones de dólares de los bolsillos americanos. En esta versión, los estafadores no se detienen en convencer a la víctima de que envíe dinero o compre cripto en línea. Llevan el efectivo directamente a la puerta de la casa, a menudo después de persuadir a la víctima de que su cuenta bancaria ha sido comprometida y que entregar dinero en efectivo a un extraño es, de alguna manera, una jugada más segura. La Oficina dice que los mensajeros llegan con una "contraseña", un "código", o en algunos casos el número de serie de un billete específico, que la víctima fue instruida a memorizar. Una vez que el efectivo sale de la casa, se ha ido.

Por primera vez en la historia del deporte, los luchadores de la UFC salieron del South Lawn de la Casa Blanca con cheques de bonificación denominados en una stablecoin vinculada al negocio familiar del presidente. UFC Freedom 250 se llevó a cabo el 14 de junio, el mismo día en que Estados Unidos celebró su 250 cumpleaños y el presidente Donald Trump cumplió 80 años. La promoción organizó el evento en el jardín de la mansión ejecutiva, la primera vez que la UFC realiza una noche de peleas en terrenos gubernamentales. Aunque el espectáculo por sí solo habría hecho titulares durante semanas, lo que está recibiendo tanta atención es la forma en que se construyó el fondo de bonificaciones post-pelea. Nunca ha habido un pago de la UFC que mezclara un token de la familia de un presidente en funciones con un telón de fondo de propiedad federal, y esa combinación es lo que tiene a legisladores, oficinas de ética y Twitter cripto hablando al mismo tiempo.

Un canadiense de 19 años con un talento especial para hacer impersonaciones de soporte técnico acaba de admitir uno de los robos de cripto más dramáticos del año. Trenton Johnston se declaró culpable esta semana en el Tribunal de Distrito de EE. UU. en Miami por conspiración para cometer lavado de dinero, después de que los fiscales federales dijeran que él y sus cómplices drenaron al menos $13.04 millones de las víctimas haciéndose pasar por empleados de Google, Trezor y otras firmas de cripto. El acuerdo de culpabilidad permite a Johnston esquivar cargos de fraude electrónico que podrían haberle costado hasta 40 años, y las pautas de sentencia ahora sugieren que recibirá algo más cercano a cuatro o cinco años en su lugar. El joven de 20 años, quien celebró su cumpleaños en la cárcel, también ha aceptado ser deportado de regreso a Canadá una vez que cumpla su condena. Su coacusado, un hombre de Miami identificado en los documentos de la declaración como Tardibone, se declaró culpable el mismo día.