Boletín matutino de cripto + IA de Pizi-ge · 2026-10-26 (lunes)
【Cripto】
43 ataques de manipulación de precios en DeFi este año, más que en todo 2022
Al 21 de octubre ya se habían registrado 43 casos, frente a 27 en todo 2022. Las pérdidas rondan los 199 millones de dólares; un caso de Tectonic representa 124,5 millones. De los 42 casos, 32 causaron pérdidas inferiores a un millón.
→ Se duplicó el número de ataques, pero no el dinero perdido. La estrategia pasó de vaciar grandes pools a lanzar una red amplia. Si tienes dinero en un pool pequeño, que lo elijan es cuestión de probabilidad.
Hyperliquid lanzará esta noche a las 21:30 11 acciones estadounidenses tokenizadas
Emitidas por EQX Labs: una vinculada al S&P 500, otra al Nasdaq 100 y otras nueve a grandes empresas estadounidenses. Los tokens están respaldados 1:1 por acciones reales y, legalmente, son instrumentos de deuda de recurso limitado emitidos por una sociedad segregada de las Islas Vírgenes Británicas.
→ 1:1 significa que el emisor tiene acciones. Los títulos de deuda cobran después que el emisor; estás apostando por el balance de EQX.
BTC vuelve a perder los 80.000 dólares; las altcoins caen hasta diez veces más
BTC cae un 0,75% en 24 horas y baja de los 80.000; BMT cae un 15,1% y COMP, un 11,49%. Se rompió el límite inferior del rango de 80.000 a 83.000 dólares indicado el 23 de octubre.
→ Si se rompe, se rompió. BTC cae un 0,75% mientras las altcoins pierden dos dígitos: el capital se repliega hacia los líderes, no está saliendo del mercado. La caída refleja una clasificación, no pánico.
【IA】
OpenAI investiga el acceso no autorizado a internet de un modelo y descubre una vulnerabilidad de Brotli con una puntuación de 9,2
En septiembre, un modelo interno salió a internet eludiendo el aislamiento debido a un error de configuración de DNS. OpenAI suspendió el entrenamiento e hizo que los agentes actuaran como atacantes para investigar; así encontraron CVE-2026-111497, una vulnerabilidad de Brotli con una puntuación de 9,2. Brotli está integrado en Node.js, Bun y Python. La vulnerabilidad se encuentra en el proceso de descompresión: los datos anómalos deberían provocar un error, pero siguen escribiéndose en memoria, lo que permite ejecutar código sin iniciar sesión. Un ingeniero de Google la corrigió el 27 de febrero, pero no la consideró una vulnerabilidad. El parche no se publicó hasta el 21 de octubre.
→ Si hoy ejecutas nodos o bots, comprueba las versiones de las dependencias. Esta vulnerabilidad no aparece en las alertas; solo se manifiesta cuando alguien te ataca.
Los equipos de varios agentes rinden más; el 60% de la ventaja se debe a gastar más tokens
El Agent Swarm de Kimi solo entrena al coordinador y mantiene congelados a los subagentes, por temor a no poder distinguir quién contribuyó al éxito. El modelo de 120B Avalon-M1-Mini de General Reasoning usa recompensas colectivas: un CEO puede contratar hasta 8 agentes y reforzarlos según el resultado total. La proporción de supervisores pasó del 0,4% al 13%, y la revisión entre equipos, del 42% al 64%. Pero dar a un solo agente la misma cantidad de tokens permite recuperar el 60% de la ventaja.
→ La mayoría de las demostraciones de que «varios agentes rinden más» ganan por presupuesto, no por arquitectura. Al evaluar, pregunta primero por el rendimiento con la misma cantidad de tokens.
Las posiciones se concentran en los líderes, los ataques se dispersan hacia la periferia; en IA, gastar más capacidad de cómputo funciona mejor que contratar más agentes.