Un grupo voluntario de 16 desarrolladores reportó 4.962 vulnerabilidades en 390 proyectos vinculados a Bitcoin en poco más de un día. Entre los hallazgos figuran 85 fallos críticos y 635 de alta severidad, una carga que ya está presionando a los mantenedores.
Un grupo voluntario de 16 desarrolladores reportó 4.962 vulnerabilidades en 390 proyectos vinculados a Bitcoin en poco más de un día. Entre los hallazgos figuran 85 fallos críticos y 635 de alta severidad, una carga que ya está presionando a los mantenedores.
El episodio importa porque afecta a piezas sensibles de la infraestructura cripto: wallets, bibliotecas criptográficas y software utilizado por servicios del ecosistema Bitcoin. La magnitud de los reportes muestra cómo la IA está acelerando la investigación de seguridad, pero también deja a los equipos de mantenimiento ante el reto de validar, priorizar y corregir problemas a gran velocidad.
Un equipo voluntario de desarrolladores de Bitcoin identificó 85 fallos críticos en 390 proyectos del ecosistema durante una auditoría coordinada con herramientas de inteligencia artificial. Según CoinDesk, 16 desarrolladores presentaron 4.962 hallazgos en poco más de 24 horas, incluyendo además 635 vulnerabilidades clasificadas como de alta severidad.
El episodio importa porque afecta a piezas sensibles de la infraestructura cripto: wallets, bibliotecas criptográficas y software utilizado por servicios del ecosistema Bitcoin. La magnitud de los reportes muestra cómo la IA está acelerando la investigación de seguridad, pero también deja a los equipos de mantenimiento ante el reto de validar, priorizar y corregir problemas a gran velocidad.
Calle, el desarrollador seudónimo detrás del protocolo Cashu, describió la situación como “extremadamente mala” y dijo que muchos de los reportes críticos ya fueron verificados rápidamente por los propietarios de los proyectos. Antes de enviarlos, el grupo está reproduciendo los fallos con pruebas de concepto en entornos locales de prueba.
La velocidad del proceso también está generando fricción. Calle reconoció que hay “mucho caos” en el ecosistema y pidió disculpas a los mantenedores saturados por los reportes, mientras el grupo aprende a filtrar resultados de baja calidad. Rob Hamilton, quien trabaja en la configuración automatizada usada por el equipo, señaló que el mayor cuello de botella no es encontrar errores, sino hacerlos llegar a las personas correctas.
El contexto aumenta la urgencia: CoinDesk vinculó la auditoría con incidentes recientes como los barridos de Coldcard iniciados el 30 de julio, asociados a semillas generadas por firmware defectuoso. El punto central para el ecosistema es claro: las mismas herramientas que ayudan a defensores a encontrar vulnerabilidades también pueden estar disponibles para atacantes, lo que eleva la presión sobre la coordinación y la respuesta de seguridad.
Sigue explorando
Bitcoin sigue bajo el foco por la posibilidad de salir de una “death cross”, mientras Zcash ofrece una lectura técnica más alentadora al mantener una “golden cross”. El análisis se centra en si ambas señales pueden cambiar el ánimo de los traders tras semanas de presión.
Leer
Los fiscales afirman que el fundador del marketplace NFT Few and Far recaudó USD 10 millones prometiendo construir una plataforma Web3. Según la acusación, el dinero terminó destinado a gastos personales, apuestas, trading y una afición como DJ.
Leer
Marex realizó una inversión no revelada en Digital Prime para apoyar el desarrollo de Tokenet, una plataforma de préstamos de activos digitales. La operación refleja el interés continuo por infraestructura cripto orientada a clientes institucionales.
Leer