RyverCryptoLab
4 Publications
RyverCryptoLab
Análisis crypto claro y directo. Estrategias, tendencias y datos sin rodeos para operar inteligente. 🚀 Sigue a Ryver para no perderte nada.
0 Suivis
0 Abonnés
2 J’aime
Publications
⚠️ Tres exploits, un mismo día, $35.55M perdidos: DeFi tuvo su "martes negro" en 24 horas
Ayer no fue un mal día para un protocolo. Fue un mal día para el sector completo.
AFX Trade: $24.15M por una llave, no por un bug
El contrato del puente de AFX en $ARB hizo exactamente lo que debía hacer: verificó firmas válidas y liberó los fondos. El problema es que esas firmas venían de llaves de validadores comprometidas. En 200 segundos el atacante movió el dinero a Ethereum y lo convirtió en más de 12,400 ETH. Arbitrum como red no tuvo nada que ver, quedó aislado al puente propio de AFX.
Verus: la misma herida, dos veces
El puente Verus-Ethereum perdió $7.54M explotando la misma ruta y el mismo tipo de falla que ya lo había golpeado en mayo. Repetir el mismo bug dos veces en un año dice algo incómodo: parchar el síntoma no es lo mismo que resolver la causa.
B² Network: cuando el "administrador" es el vector de ataque
Acá ni siquiera hubo un puente hackeado. Alguien tomó control del permiso administrativo del contrato de staking y desde ahí vendió los tokens robados. Nada de criptografía rota, solo gestión de permisos mal resguardada.
Esto es la continuación directa de lo que vimos con Ostium hace una semana. Tres semanas seguidas, tres formas distintas de decir lo mismo: el código de los smart contracts ya no es el eslabón débil de DeFi. Las llaves privadas y los permisos administrativos sí lo son, y ese problema no se arregla con una auditoría de Solidity.
¿Tú confías más en un protocolo con puente propio o en uno que usa un puente ya establecido? 👇
#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid
Ayer no fue un mal día para un protocolo. Fue un mal día para el sector completo.
AFX Trade: $24.15M por una llave, no por un bug
El contrato del puente de AFX en $ARB hizo exactamente lo que debía hacer: verificó firmas válidas y liberó los fondos. El problema es que esas firmas venían de llaves de validadores comprometidas. En 200 segundos el atacante movió el dinero a Ethereum y lo convirtió en más de 12,400 ETH. Arbitrum como red no tuvo nada que ver, quedó aislado al puente propio de AFX.
Verus: la misma herida, dos veces
El puente Verus-Ethereum perdió $7.54M explotando la misma ruta y el mismo tipo de falla que ya lo había golpeado en mayo. Repetir el mismo bug dos veces en un año dice algo incómodo: parchar el síntoma no es lo mismo que resolver la causa.
B² Network: cuando el "administrador" es el vector de ataque
Acá ni siquiera hubo un puente hackeado. Alguien tomó control del permiso administrativo del contrato de staking y desde ahí vendió los tokens robados. Nada de criptografía rota, solo gestión de permisos mal resguardada.
Esto es la continuación directa de lo que vimos con Ostium hace una semana. Tres semanas seguidas, tres formas distintas de decir lo mismo: el código de los smart contracts ya no es el eslabón débil de DeFi. Las llaves privadas y los permisos administrativos sí lo son, y ese problema no se arregla con una auditoría de Solidity.
¿Tú confías más en un protocolo con puente propio o en uno que usa un puente ya establecido? 👇
#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid
🇷🇺💵🔥 Rusia le abre la puerta a cripto para comerciar con el mundo, y se la cierra en la puerta de al lado
Esta semana el Parlamento ruso dio el paso más grande hasta ahora hacia un mercado cripto regulado, y la forma en la que lo hizo dice más de lo que parece a primera vista.
Lo que ya pasó (y lo que falta)
La Duma aprobó en segunda y tercera lectura la ley "Sobre Moneda Digital y Derechos Digitales". Todavía necesita el visto bueno del Consejo de la Federación y la firma de Putin, así que técnicamente no es ley todavía, aunque el camino ya está prácticamente allanado. Si se confirma, entra en vigor el 1 de septiembre de 2026, con un período de transición hasta julio de 2027 para que exchanges y brokers consigan licencia del Banco Central.
Dos velocidades para dos tipos de usuario
Puertas adentro, sigue prohibido pagar con cripto por bienes y servicios, y un inversor minorista no cualificado (la gran mayoría del mercado local) queda limitado a comprar unos $3.840 al año por intermediario. Puertas afuera, la historia es completamente distinta: las empresas rusas pueden usar $BTC o $USDT sin límite para comercio exterior y pagos transfronterizos.
Mi lectura
Esto no es una apertura cripto al estilo "adopción total". Es un país bajo sanciones usando cripto como válvula de escape para seguir comerciando con el mundo, mientras mantiene al ciudadano de a pie fuera del uso cotidiano. Es regulación con un objetivo geopolítico tan claro como el financiero.
¿Creen que este modelo (cripto libre para exportar, restringido puertas adentro) lo van a copiar otros países bajo sanciones?
#Rusia #CryptoRegulation #BTC #USDT #BancoCentral
Esta semana el Parlamento ruso dio el paso más grande hasta ahora hacia un mercado cripto regulado, y la forma en la que lo hizo dice más de lo que parece a primera vista.
Lo que ya pasó (y lo que falta)
La Duma aprobó en segunda y tercera lectura la ley "Sobre Moneda Digital y Derechos Digitales". Todavía necesita el visto bueno del Consejo de la Federación y la firma de Putin, así que técnicamente no es ley todavía, aunque el camino ya está prácticamente allanado. Si se confirma, entra en vigor el 1 de septiembre de 2026, con un período de transición hasta julio de 2027 para que exchanges y brokers consigan licencia del Banco Central.
Dos velocidades para dos tipos de usuario
Puertas adentro, sigue prohibido pagar con cripto por bienes y servicios, y un inversor minorista no cualificado (la gran mayoría del mercado local) queda limitado a comprar unos $3.840 al año por intermediario. Puertas afuera, la historia es completamente distinta: las empresas rusas pueden usar $BTC o $USDT sin límite para comercio exterior y pagos transfronterizos.
Mi lectura
Esto no es una apertura cripto al estilo "adopción total". Es un país bajo sanciones usando cripto como válvula de escape para seguir comerciando con el mundo, mientras mantiene al ciudadano de a pie fuera del uso cotidiano. Es regulación con un objetivo geopolítico tan claro como el financiero.
¿Creen que este modelo (cripto libre para exportar, restringido puertas adentro) lo van a copiar otros países bajo sanciones?
#Rusia #CryptoRegulation #BTC #USDT #BancoCentral
📅 El 10 de agosto es la fecha que nadie está mirando (y debería)
El CLARITY Act no está "ganando impulso", como se dice por ahí. Está en un punto muerto real, y vale la pena entender por qué antes de que el mercado lo descubra tarde.
El número que importa no es el actual, es la caída
Los mercados de predicción llegaron a poner 82% de probabilidad de aprobación en febrero. Hoy están entre 42% y 50%. Esa caída de 30+ puntos en cinco meses dice más que cualquier titular optimista: el consenso institucional que todos daban por hecho se está deshaciendo en el Senado.
No es falta de apoyo, es aritmética pura
La Cámara ya aprobó su versión con 294 votos a favor, incluyendo más de 70 demócratas. El problema está en el Senado: se necesitan entre 7 y 9 votos demócratas para superar el filibusterismo, y tres disputas siguen sin resolverse. La más ruidosa: un borrador fusionado eliminó la disposición ética que exigía el bloque demócrata, y eso hizo que varios senadores se pasaran del "sí" al "no" formal.
$BTC ya vive con esta incertidumbre metida en el precio
Con el mercado cripto rondando los $2.28 billones y BITCOIN concentrando cerca del 56% de ese valor, cualquier señal sobre el Senado mueve el apetito por riesgo. Si el proyecto no avanza antes del 10 de agosto (inicio del receso del Senado), la discusión se pospone hasta mediados de septiembre, y eso es tiempo de incertidumbre regulatoria que el mercado va a tener que digerir igual.
Mi lectura: el mercado está tratando esto como un "cuándo" cuando todavía es un "si". Y esa diferencia, en un mes de por medio, puede pesar más en BITCOIN y $ETH que cualquier dato macro de la Fed.
¿Ustedes creen que el Senado logra destrabarlo antes del 10 de agosto, o esto se va a septiembre?
#ClarityAct #BTC #CryptoRegulation #SEC #CFTC
El CLARITY Act no está "ganando impulso", como se dice por ahí. Está en un punto muerto real, y vale la pena entender por qué antes de que el mercado lo descubra tarde.
El número que importa no es el actual, es la caída
Los mercados de predicción llegaron a poner 82% de probabilidad de aprobación en febrero. Hoy están entre 42% y 50%. Esa caída de 30+ puntos en cinco meses dice más que cualquier titular optimista: el consenso institucional que todos daban por hecho se está deshaciendo en el Senado.
No es falta de apoyo, es aritmética pura
La Cámara ya aprobó su versión con 294 votos a favor, incluyendo más de 70 demócratas. El problema está en el Senado: se necesitan entre 7 y 9 votos demócratas para superar el filibusterismo, y tres disputas siguen sin resolverse. La más ruidosa: un borrador fusionado eliminó la disposición ética que exigía el bloque demócrata, y eso hizo que varios senadores se pasaran del "sí" al "no" formal.
$BTC ya vive con esta incertidumbre metida en el precio
Con el mercado cripto rondando los $2.28 billones y BITCOIN concentrando cerca del 56% de ese valor, cualquier señal sobre el Senado mueve el apetito por riesgo. Si el proyecto no avanza antes del 10 de agosto (inicio del receso del Senado), la discusión se pospone hasta mediados de septiembre, y eso es tiempo de incertidumbre regulatoria que el mercado va a tener que digerir igual.
Mi lectura: el mercado está tratando esto como un "cuándo" cuando todavía es un "si". Y esa diferencia, en un mes de por medio, puede pesar más en BITCOIN y $ETH que cualquier dato macro de la Fed.
¿Ustedes creen que el Senado logra destrabarlo antes del 10 de agosto, o esto se va a septiembre?
#ClarityAct #BTC #CryptoRegulation #SEC #CFTC
Connectez-vous pour découvrir plus de contenu