¡Feliz viernes! Aquí Web3nCorto, disculpa la ausencia por la mudanza de plataforma, ya de vuelta con el resumen cripto de toda la semana.🤙

Dentro de las noticias de hoy:

🎣 Binance cayó por una entrevista falsa
🗳️ Cripto gasta millones y pierde el Congreso
⚖️ CFTC abre perpetuos de acciones y la demandan
🚫 EE. UU. restringe a MEXC por sanciones
📉 Bitcoin cae 5.8% con Wall Street

💡 En corto: Una prueba de programación falsa le dio a los atacantes la entrada para robar $6,340 millones a Binance. La empresa dice que los usuarios no pierden nada porque cubre la pérdida con fondos propios.

El robo de $6,340 millones a Binance empezó con una falsa entrevista de trabajo, según el primer informe que la empresa publicó el 3 de noviembre.

En septiembre, un ingeniero de software de la empresa recibió una oferta de trabajo por medio de una plataforma de empleo legítima. Hizo dos entrevistas por video, una con una supuesta persona de recursos humanos y otra con un supuesto director ejecutivo, y al final le pidieron descargar una prueba de programación en su computadora de trabajo.

La prueba traía malware que las herramientas de seguridad no detectaron. El 20 de octubre, los atacantes usaron esa computadora y una herramienta interna de inteligencia artificial para llegar a las máquinas de dos ingenieros del equipo de billeteras.

El 29 de octubre, con credenciales robadas, ejecutaron un script malicioso y usaron una función de Ethereum llamada EIP-7702 para tomar control de una billetera caliente. Como esas billeteras reparten la clave entre varias partes, ninguna clave individual podía cancelar ese permiso.

Binance dice que los usuarios no se verán afectados y que repuso casi todos los activos con fondos propios. El FBI atribuye el ataque a Corea del Norte, que lo niega.

Binance contratará a expertos independientes para revisar el informe, que todavía es preliminar.

Porque el atacante no empezó atacando las billeteras de Binance.

Empezó atacando a una persona.

Por un lado, las billeteras repartían la clave entre varias partes.

Por el otro, el camino hasta ellas empezó con una prueba de programación.

Lo interesante no es que Binance haya caído.

Es por dónde entraron.

Un exchange diseña sus defensas pensando en billeteras, contratos y servidores. Esta vez la primera puerta fue una conversación de trabajo.

Y hay otro detalle. La misma separación de claves que evita que una persona mueva fondos sola también evitó que una sola clave cancelara el permiso del atacante.

También hay una consecuencia práctica. Si en una entrevista te mandan una prueba de programación, ábrela en una computadora aparte, sin llaves ni sesiones abiertas.

Eso convierte este caso en algo más grande que otro hackeo de un exchange. También abre una pregunta para el resto de la industria: si el siguiente atacante también entra por una oferta de trabajo, ¿cuántos tienen una forma de cancelar un permiso robado antes de que se vacíe la billetera?

🏔️ Domingo 8: Avalanche desbloquea $13.98 millones en AVAX, 0.30% de lo que ya circula. Es un monto grande en dólares, pero un porcentaje bajo, así que el impacto en el precio suele ser menor.

🌡️ Martes 10: La Oficina de Estadísticas Laborales de Estados Unidos publica el CPI de octubre a las 8:30 a.m., hora del este. Bitcoin llega a ese dato después de caer el jueves.

🔓 Martes 10: Babylon libera $1.55 millones en BABY, equivalentes a 4.23% de lo que ya circula. Un unlock pequeño en dólares pesa más cuando representa una parte importante de la oferta.

🇸🇻 Miércoles y jueves, 11 y 12: Bitcoin Histórico reúne a bitcoiners en el Palacio Nacional de San Salvador. Lo organiza la Oficina Nacional del Bitcoin de El Salvador.

Si tienes posiciones apalancadas apostando a que bitcoin sube, pon atención al martes por la mañana. El CPI sale justo después de una semana de ventas fuertes, y una sorpresa en inflación suele mover a bitcoin más de lo normal.

🚀 Akash aprobó con 97% de los votos migrar su infraestructura a Solana en los próximos 24 meses. Los titulares de AKT podrán cambiarlo 1:1 por un token nativo de Solana.

⚡ Base activó Denim en mainnet el 5 de noviembre. Ahora produce cinco bloques por segundo, uno cada 200 milisegundos, frente a uno cada dos segundos antes.

📱 Solana Labs lanzó Leap, una app en beta para operar acciones tokenizadas, ETFs, divisas y cripto, por ahora solo en iPhone. Planea usar comisiones futuras para comprar y quemar SOL.

🪙 NEAR aprobó en votación de gobernanza bajar su emisión máxima anual de 2.5% a 1.6% en 24 meses. El cambio todavía debe pasar una revisión antes de aplicarse.

🎟️ KAST convertirá sus Points en KAST Pioneer Units a inicios de diciembre, no en un token. Las unidades no se pueden transferir ni tienen valor en efectivo garantizado.

🎁 Aster abrió el reclamo de su airdrop Stage 6: 64 millones de ASTER, cerca de 0.8% del suministro, durante unos 30 días.

🔒 Zcash activó NU7, que invalida el formato de transacción necesario para sacar fondos del pool Sprout. Los cerca de 12,000 ZEC que quedaban ahí ya no se pueden mover.

🇧🇷 Brasil pausa retiros cripto en tres plataformas: Mercado Bitcoin suspendió depósitos y retiros tras perder cerca de $40 millones en un hackeo el 2 de noviembre. El 6, Nubank, con unos 120 millones de clientes, y Mercado Pago pausaron transferencias de cripto por fallas de proveedores externos que no nombraron. Ambas dicen que los activos están resguardados y que no hay señales de un ciberataque.

🇻🇪 Venezuela endurece controles a movimientos bancarios altos: El SENIAT, la autoridad tributaria venezolana, aplica desde el 1 de noviembre una categoría de mayor control a quienes mueven mucho dinero por bancos. La providencia no menciona cripto, pero toca a quienes operan USDT en P2P con bolívares.

🇨🇴 Colombia propone 5% a cripto no declarada: El Ministerio de Hacienda radicó el 29 de octubre un proyecto para que quienes declaren criptoactivos omitidos paguen un impuesto único de 5% sobre su valor de mercado. Todavía no se aprueba.

🇲🇽 México propone hasta 12 años por minar: El diputado Alberto Martínez Urincho, de Morena, propone de 5 a 12 años de cárcel a quien use electricidad robada para minar criptomonedas. Por ahora la iniciativa solo se presentó.

🔓 Chainalysis sufre una filtración de datos: Un atacante que usó técnicas ofensivas con agentes de IA accedió a nombres, correos, IDs y roles de usuarios de la plataforma. Chainalysis dice que no tocó casos ni contraseñas y que el incidente no está ligado al de Binance.

🪙 Tether dice tener 150,000 bitcoin: Paolo Ardoino lo dijo en Lugano, lo que equivale a unos $11,500 millones. El último reporte de reservas de septiembre contaba unos 100,100 BTC.

🕵️ ZachXBT rastrea robo de $133 millones: Calcula que una entidad de la Unión Europea, sin nombre oficial, perdió más de $133 millones. Los fondos salieron de cuentas en exchanges centralizados y se cambiaron en parte a ETH.

⚖️ CFTC aprueba perpetuos de acciones: El presidente de la Comisión de Comercio de Futuros de Materias Primas (CFTC), Michael Selig, dijo el 3 de noviembre que los perpetuos sobre acciones individuales ya pueden operar en exchanges registrados ante la CFTC y la Comisión de Bolsa y Valores (SEC). Ese mismo día, un grupo con Cboe y Citadel Securities demandó en Nueva York para frenarlos.

🗳️ Cripto pierde el Congreso tras gastar millones: Los demócratas ganaron la Cámara y el Senado el 3 de noviembre, aunque Fairshake, el súper PAC de la industria, gastó $154.5 millones en el ciclo. La CLARITY Act, que no logró los 60 votos en septiembre, vence el 3 de enero de 2027.

🔒 SEC no actuará contra Canton Coin: La División de Finanzas Corporativas de la SEC dijo en una carta de no acción que no recomendará sanciones por la emisión programática del token. La carta lo trata como una mercancía digital.

🚫 EE. UU. restringe a MEXC por sanciones: La Red de Control de Delitos Financieros (FinCEN), del Departamento del Tesoro de Estados Unidos, prohibió a las instituciones financieras del país procesar transferencias con MEXC. Dice que el exchange movió al menos $16,000 millones ligados a evasión de sanciones y ciberdelito, y la medida entra en vigor 30 días después de publicarse. Quien use MEXC con un banco de Estados Unidos perderá esa vía.

🏦 Aave compra Avon para ofrecer tasas fijas: Aave Labs adquirió el equipo y la tecnología de Avon el 6 de noviembre, incluidos sus protocolos de préstamo de tasa fija y su libro de órdenes onchain. Aave tiene más de $33,000 millones en depósitos y más de $13,000 millones en préstamos activos.

🔐 Aztec corrige falla crítica con Tierra: Aztec lanzó Tierra el 3 de noviembre, una versión nueva de su red de privacidad en Ethereum. Corrige una falla de la anterior que permitía falsificar una prueba que la red aceptaba, y las pruebas privadas ahora tardan cerca de un segundo.

🌉 Consensys conecta cadenas para bancos: La herramienta permite que los bancos liquiden operaciones entre blockchains independientes sin mover los activos de su red original. Usa pruebas criptográficas en lugar de puentes y ya funciona con redes EVM; Canton viene después.

📉 Bitcoin cae 5.8% con Wall Street: El jueves 5, el S&P 500 cayó 4.36% y el Nasdaq 5.52%. Bitcoin bajó a $75,781 y se liquidaron más de $1,100 millones en posiciones largas, es decir, apuestas a que el precio subiría.

📊 ETFs de bitcoin pierden $870 millones: Los ETFs spot de bitcoin en Estados Unidos acumularon salidas por unos $870 millones del lunes 2 al jueves 5, con una sola entrada de $74.6 millones el miércoles. Octubre fue el peor mes para los ETFs de ETH, con $1,610 millones de salidas.

🟠 Strategy compra 811 BTC: Pagó $65.5 millones con dinero de la venta de acciones y suma 849,327 BTC, con un costo promedio de $75,451 por bitcoin. El jueves, bitcoin llegó a $75,781, apenas arriba de ese nivel.

💵 Circle reporta $865M, pero $182M son únicos: Los ingresos totales de Circle subieron 16.9% a $864.9 millones en el tercer trimestre, pero $181.8 millones vienen de la preventa de su token ARC. Los ingresos por reservas, su negocio principal, bajaron 8% por la caída de tasas.

¿Nos ayudas a mejorar? Solo te tomará 2 minutos.

👉 Dinos que piensas de esta edición.

_{Descargo de responsabilidad: Todo el contenido compartido en este Newsletter "Web3 En Corto" es solo para fines informativos y educativos. No constituye asesoramiento financiero, legal, fiscal, de inversión o cualquier otro tipo de consejo profesional.}

^{Política de Privacidad | Términos de Servicio}