Cuatro días después del mayor hackeo cripto de la historia, el lunes por la mañana Bitcoin cotiza en torno a los 78.400 dólares estadounidenses. Binance ha reabierto los retiros y salen miles de millones; los ETF al contado registraron la mayor salida diaria en meses… y aun así el precio aguanta.
Bitcoin estaría volviendo a abrirse camino hacia los 79.000 dólares mientras los mercados se sacuden el mayor hackeo de la historia cripto. Echar la vista atrás muestra lo duro que fue octubre: Bitcoin cerró el mes con una caída de casi el ocho por ciento; en la comparación semanal, el precio perdió casi un tres por ciento a raíz del hackeo de Binance, hasta unos 77.800 dólares.
## Binance: los retiros funcionan… y el dinero sale
La cita más importante del fin de semana fue la reapertura de los retiros en Binance. Según Binance, hasta el momento del anuncio se habían registrado 4.600 millones de dólares en retiros frente a solo 1.000 millones en depósitos: una salida neta de 3.600 millones de dólares. Lo que más se retiró fueron las stablecoins USDT y USDC, seguidas de Bitcoin.
Aun así, hay que poner esta cifra en contexto: según sus propios datos, Binance gestiona unos 171.000 millones de dólares en fondos de clientes. Las salidas fueron fuertes al principio, pero entretanto se han ralentizado y estabilizado, según el exchange.
## ETF: la mayor salida en meses
Wall Street reaccionó con bastante más nerviosismo. El viernes, los inversores retiraron 643,2 millones de dólares de los ETF de Bitcoin al contado de EE. UU.: la mayor salida diaria de octubre y la mayor en cuatro meses.
Fue la primera jornada bursátil completa tras el inicio del ataque. Con ello se borró por completo una racha de cuatro días de entradas por 441 millones de dólares. En el cómputo semanal, los fondos están unos 202 millones de dólares en negativo, y en octubre, unos 516 millones. Aun así, desde su lanzamiento en enero de 2024, las entradas netas suman 57.400 millones de dólares, y el patrimonio gestionado asciende a 103.200 millones.
## ¿Qué viene ahora?
- Elecciones en EE. UU.: el martes 3 de noviembre se celebran las elecciones de mitad de mandato en EE. UU. Quién se siente en el Congreso influirá en la regulación de exchanges y stablecoins.
- Macro: esta semana llegan sobre todo nuevos datos del mercado laboral estadounidense y los resultados trimestrales de Apple. La Fed aporta viento en contra adicional: dos miembros votaron a favor de una subida, y los operadores descuentan una subida de tipos en diciembre con más de un 70 % de probabilidad.
## BTCPay Server: hot wallets vaciadas – por qué actualizar ahora es obligatorio
En la madrugada del lunes, el equipo de BTCPay Server dio la voz de alarma: unos atacantes vaciaron hot wallets en servidores de pago autoalojados. Según la información actual, solo están afectadas versiones desactualizadas.
## Qué pasó en BTCPay
El domingo por la noche, hacia las 23:25 (CET), el proyecto publicó una alerta urgente: „We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers.“ (“Estamos recibiendo informes de hot wallets en servidores BTCPay vaciadas por atacantes no autorizados”). Es decir, hay informes de que personas no autorizadas están vaciando hot wallets en servidores BTCPay. Los operadores deberían apagar sus instancias de inmediato con el comando `./btcpay-down.sh`.
La investigación habría identificado una vía de ataque que afecta a instancias con la versión 2.4.1 (del 23 de julio de 2026) o anteriores. Para los usuarios de la versión actual 2.4.7 no hay informes creíbles de hot wallets vaciadas.
Según BTCPay, proveedores de hosting como LunaNode podrían haber apagado automáticamente instancias tras la primera alerta para proteger versiones antiguas. Aún no se ha publicado cuánto se robó ni cuántos comercios están afectados; se ha anunciado una entrada de blog detallada.
## Por qué las versiones antiguas son peligrosas
Hay indicios de que los atacantes obtuvieron acceso de administrador a través de vulnerabilidades en versiones anteriores a la 2.4.2. Ya en agosto se cerró una brecha mediante la cual atacantes no autenticados podían hacerse con los llamados macaroons de LND, que son claves de acceso al nodo Lightning. Aún no está claro si se explotó exactamente esa u otra brecha antigua.
Apenas el 29 de octubre salió la versión 2.4.7, que corrige 85 hallazgos de una auditoría de seguridad asistida por IA en el marco de una iniciativa de código abierto de Anthropic, entre ellos uno crítico y 13 de gravedad alta.
El consejo práctico para los comercios: actualizar BTCPay de inmediato a la 2.4.7 y mover regularmente los ingresos de la hot wallet a una cold wallet o a una configuración puramente watch-only. BTCPay también puede recibir pagos sin ninguna clave en el servidor, solo con una clave pública (xpub). Así, en el servidor simplemente no hay nada que robar.
# Redes sociales
El domingo fue comparativamente tranquilo en las cuentas observadas de X y Nostr… hasta que por la noche la alarma de BTCPay llegó a los timelines.
## Sofía: la mayor conferencia Bitcoin de los Balcanes
Lejos de los hackeos también hubo buenas noticias. @LightningNewsX informó sobre BTC Balkans en Sofía, según sus propias palabras la mayor conferencia Bitcoin de los Balcanes: „Adoption never sleeps…“ (“La adopción nunca duerme…”). Durante dos días se habló de temas que iban desde las primeras wallets hasta preguntas difíciles sobre IA, deepfakes y apagones eléctricos, además de un intenso networking en los pasillos.
# Conclusión
Tras el hackeo de Binance llega con BTCPay el siguiente caso de seguridad, esta vez en software que los propios comercios operan. Por eso, la lección de la semana no es “Bitcoin es inseguro”, sino: la autocustodia también significa autorresponsabilidad. Instalar las actualizaciones y mantener pequeñas las hot wallets.
---
*Traducción al español del Bitcoin Daily original de markusturm (Einundzwanzig News, markus@einundzwanzig.space): https://media.einundzwanzig.space/s/einundzwanzig-news/bitcoin-daily-34508c*
Comments0
No comments yet. Start the conversation.