Un fallo de seguridad fuera del mundo cripto obliga a mover ficha a uno de los grandes custodios del sector. Se han comprometido las claves privadas de ocho certificados intermedios de eMudhra, una autoridad de certificación: seis TLS y dos de firma de código.

¿Por qué importa? Con esos certificados se pueden falsificar certificados HTTPS que suplanten cualquier web ante sistemas que todavía confíen en ellos. Los navegadores ya los han bloqueado, pero muchos programas fuera del navegador no comprueban si un certificado ha sido revocado y seguirán aceptándolos hasta que alguien los actualice. No se sabe públicamente si los atacantes llegaron a usarlos.

Qué dice Fireblocks:

• Su plataforma no utilizaba esos certificados y, por ahora, no ha encontrado impacto en activos, comunicaciones ni fondos de clientes.

• Sus enclaves seguros solo aceptan una lista cerrada de autoridades de certificación, y eMudhra no estaba en ella.

• Aun así, ha publicado versiones nuevas: Key Link Agent 2.4.4, SDK de Python heredado 2.19.1, kit de recuperación 1.8.9 y una nueva imagen del Co-Signer.

• Pide a los clientes que actualicen también sus sistemas operativos y paquetes de certificados (por ejemplo, Python certifi 2026.10.19 o posterior).

Mi lectura: la seguridad de los activos digitales no depende solo de la blockchain ni de las claves de la wallet. Depende también de piezas de internet que casi nadie mira, como las autoridades de certificación. Que Fireblocks no estuviera expuesto dice mucho de su diseño, pero el aviso vale para cualquier empresa del sector: revisar en qué certificados confía su software y mantener todo actualizado.

Análisis completo en territorioblockchain.com

#Ciberseguridad #Custodia #Blockchain