¡Feliz lunes! Aquí Web3nCorto con tu dosis cripto para arrancar la semana.

Dentro de las noticias de hoy:

🧨 XRP Ledger tenía una falla crítica desde 2015
🎰 Un trader saca $1.28M de Papertrade
⚛️ Starknet evalúa volverse una L1 propia
🔥 Hyperliquid mueve $330M en HYPE por OTC
🟠 Strategy compra solo 250 BTC

💡 En corto: Desde 2015, XRP Ledger tenía una falla que permitía crear XRP de la nada con un solo pago. La corrigieron sin esperar la votación de los validadores, y no hay evidencia de que alguien la usara.

La falla estaba en el motor de pagos de XRP Ledger. Cuando un solo pago sumaba muchas ofertas, el total superaba el máximo que cabe en el número y volvía a empezar desde uno pequeño, sin dar error.

El motor le pagaba a cada dueño de oferta su monto completo, pero le cobraba al comprador solo ese total pequeño. La diferencia era XRP nuevo.

Y el chequeo que debía detectar XRP creado de la nada usaba la misma suma. Tampoco lo vio.

Un agente de IA de la firma de seguridad Veria encontró la falla, según su cofundador Cayden Liao. Veria la reportó el 22 de septiembre, y Liao calcula que una sola transacción habría creado unos 18 billones de XRP, 184 veces el suministro total.

El equipo de RippleX publicó la corrección en la versión 3.4.1 el 25 de septiembre, tres días después del reporte.

No pasó por la votación de enmiendas, que exige el apoyo de más de 80% de los validadores durante dos semanas. Según el reporte, es la primera vez que un cambio en el procesamiento de transacciones se despliega así.

Los detalles no se publicaron hasta el 9 de octubre. XRP Ledger dice que no encontró evidencia de explotación en ninguna red pública.

Porque esta falla se arregló de una forma que la red casi no usa.

Normalmente, un cambio así espera el voto de los validadores.

Esta vez la corrección llegó primero y la explicación después.

Por un lado, un parche crítico publicado de antemano avisa del error. Según un ingeniero de RippleX, cualquiera que lo lea lo descubre de inmediato.

Por el otro, los validadores instalaron una corrección sin poder leer su código. Justin Bons, de Cyber Capital, lo criticó.

Y tuvieron que confiar en que el equipo que la escribió tenía razón.

Aquí está la parte más interesante del caso.

Según Liao, que las dos fallas estuvieran encadenadas es una de las razones por las que nadie la había visto.

Si tienes XRP, no hay nada que mover: el reporte no encontró explotación. Si corres un servidor de XRP Ledger, necesitas la versión 3.4.1 o una más reciente para seguir sincronizado.

Eso convierte este caso en algo más grande que una falla corregida a tiempo. También abre una pregunta para otras redes: si un agente de IA ya encuentra errores que sobrevivieron años a las revisiones, ¿cuántas tienen controles que fallan por la misma razón que el error que vigilan?

Hacer staking es bloquear tu ETH en la red para ayudar a validar transacciones y ganar un rendimiento. Hoy hay unos 43.7 millones de ETH bloqueados, cerca de 36% de todo el ETH que existe. Es un récord.

Para entrar o salir hay que hacer fila. Hoy esperan para entrar 1.28 millones de ETH, unos 22 días. Esperan para salir 885,000 ETH, unos 15 días.

Es decir, hay más ETH esperando para bloquearse que para liberarse. Y eso pasa aunque el precio de ETH sigue casi igual que a inicios de año.

Si piensas hacer staking, cuenta con unos 22 días antes de que tu ETH empiece a ganar rendimiento, y con unos 15 para sacarlo. No metas ETH que necesites pronto.

🏦 Standard Chartered lanzó custodia institucional de RLUSD, la stablecoin de Ripple en XRP Ledger, desde su sucursal en Dubái. Con LMAX Group y Ripple planea usarlo como colateral, pero esa parte sigue sujeta a pruebas y aprobaciones.

🌊 Sui Foundation invertirá $30 millones en DATA Network, que migrará su protocolo a Sui, retirará su cadena propia y usará Walrus para almacenar archivos. El token DATA se convierte uno a uno y todavía no hay fecha para la migración.

⚛️ Starknet evalúa dejar de ser una L2 para convertirse en una L1 independiente y resistente a la computación cuántica en 2027, según su CEO, Eli Ben-Sasson, aunque la propuesta aún no está aprobada. STRK subió cerca de 322% en 30 días, sigue más de 97% debajo de su máximo y el jueves 15 tiene un desbloqueo de hasta 127 millones de tokens.

🔥 Hyperliquid Labs retiró del staking 3.75 millones de HYPE, unos $330 millones, y envió la mitad a cinco wallets. Un cofundador dijo que es parte de un acuerdo OTC con una institución sin nombre y que no llegará al mercado público.

🛡️ Meanwhile, aseguradora de vida en bitcoin, levantó $37.5 millones liderados por Bain Capital Crypto, con lo que suma más de $180 millones. Sus pólizas se pagan y se garantizan en BTC, y tenía 1,183 BTC en activos a fines de 2025.

🏛️ BNY amplió su plataforma de custodia de activos digitales a instituciones de la Unión Europea bajo MiCA, con BTC, ETH, SOL y USDC. Dice ser uno de los primeros bancos globales sistémicos en ofrecerla en la región.

💬 Decrypt lanzó Money Accounts en Solana, un saldo único en USDT para ahorro, swaps, mercados de predicción y perpetuos, con el gas pagado por la plataforma. No custodia las llaves, y la exportación de la llave privada llegará pronto.

🇧🇷 Brasil frena memecoin y recorta Binance: El Tribunal Superior Electoral de Brasil suspendió el 9 de octubre el sitio de B22, una memecoin en Solana que usaba el número electoral de Flávio Bolsonaro. Binance, por su parte, deslistará 22 tokens y restringirá ocho productos en el país desde el 27 de octubre, antes del plazo del Banco Central del 30 de octubre.

🇵🇾 Fintech de Paraguay objeta reporte de cripto: La Cámara Paraguaya de Fintech cuestiona la norma de la DNIT que obliga a declarar cada año a quien mueva más de $5,000 con servicios extranjeros o sin intermediarios. Dice que exige vincular direcciones públicas con identidades y que los exchanges locales cargarían con el costo, mientras que los extranjeros casi no.

🇧🇴 Bancos de Bolivia venden USDT ante escasez: Los bancos de Bolivia ya venden y custodian USDT, y cobran comisión y spread en cada conversión. Lo hacen porque faltan dólares en billetes y en depósitos.

🇷🇺 Rusia podrá cortar la luz a mineros: La Resolución 1300 obliga a nuevas granjas y pools a conectarse bajo la Categoría 4 de fiabilidad, lo que permite cortarles el suministro de inmediato ante escasez de energía. El corte es obligatorio, sin apelación ni acuerdo previo.

🔓 Cuenta de X de Coldcard publica phishing: La cuenta oficial publicó un enlace de phishing el 11 de octubre y lo borró; Coldcard pide no interactuar con él y usar solo coldcard.com. Dice que su 2FA fuera de línea no registró accesos, sospecha de un acceso administrativo a la plataforma y pidió a X que preservara los registros.

🇨🇳 China planea una red blockchain estatal: El Comité Central del Partido Comunista y el Consejo de Estado de China incluyeron en un plan de 19 puntos una red nacional de blockchain, separada del yuan digital, para auditar datos y coordinar la cadena de suministro industrial. No usaría plataformas públicas como Bitcoin o Ethereum.

🇪🇺 Coinbase fija plazo para USDT en Europa: Los usuarios del Espacio Económico Europeo tienen hasta el 30 de octubre para retirar USDT y otras 13 stablecoins que no cumplen MiCA, entre ellas DAI, PYUSD y USDS. Lo que quede se convierte, normalmente a USDC, al precio de mercado.

🇺🇸 Bessent prevé decomisar $1,000M ligados a Irán: El secretario del Departamento del Tesoro de Estados Unidos, Scott Bessent, dijo el 8 de octubre que Estados Unidos probablemente decomisará esta semana unos $1,000 millones en criptomonedas vinculadas a Irán y que "sabemos dónde están". No identificó wallets ni activos; en mayo ya había hablado de un decomiso similar, que un comunicado posterior estimó en cerca de $500 millones.

🇬🇷 Grecia propone 10% a ganancias cripto: El borrador de Grecia, publicado el 8 de octubre para consulta pública, gravaría con 10% las ganancias de capital cripto y eximiría las de hasta €500 al año. En junio, funcionarios hablaban de 15%, y el proyecto se presentaría al Parlamento en noviembre.

🏦 Blockchain.com pide licencias a la CFTC: Solicitó registro como mercado de contratos designado y como intermediario de futuros para ofrecer mercados de predicción y derivados cripto en Estados Unidos. Hoy los ofrece solo fuera del país, con Polymarket e Hyperliquid.

🎰 Un trader saca $1.28M de Papertrade: Una wallet movió unos $231 millones de ether en Hyperliquid, cuyo precio usa Papertrade para ejecutar, mientras tenía posiciones grandes en este exchange de apalancamiento 1,000x lanzado el sábado. Según un reporte, las posiciones abiertas de Papertrade cayeron después 93.7%, de $11,000 millones a $693 millones, y el exchange endureció sus topes.

🦄 Optimism operará Unichain desde octubre: Unichain migra a OP Enterprise, y Optimism operará sus secuenciadores y su infraestructura, con testnet el 13 de octubre y mainnet el 29. Los usuarios podrán mover ETH entre cadenas del OP Stack sin puentes, y los contratos, saldos y aplicaciones de Unichain no cambian.

🔐 TRON prueba firmas poscuánticas en testnet: Las firmas Falcon multiplican por 9.5 el tamaño de una transferencia, de unos 175 a unos 1,668 bytes, y con adopción total bajarían el techo de la red de unas 3,809 a unas 400 transacciones por segundo. Pasar a mainnet requiere el voto de sus 27 Super Representantes, y todavía no hay fecha.

🟠 Strategy compra solo 250 BTC: Es su compra semanal más pequeña del año: $21.5 millones a $86,194 por bitcoin, pagados casi en su totalidad con la venta de acciones comunes de MSTR. Su tenencia llega a 848,250 BTC.

🐕 Bitwise liquidará su ETF de Dogecoin El fondo BWOW dejará de operar el 14 de octubre, menos de un año después de su lanzamiento. Su CEO, Hunter Horsley, dijo que los inversionistas de ETFs no quisieron poner dinero en Dogecoin.

💰 Bitcoin vive toma de ganancias por $1,030M: El 9 de octubre se realizaron ganancias netas por $1,030 millones, la segunda cifra más alta del año, según Santiment. Aun así, bitcoin se sostiene cerca de $83,000 tras caer un 2% en la semana, y el CPI de Estados Unidos sale el miércoles 14.

🕊️ Bitcoin roza $84,000 tras anuncio de Trump: Trump dijo en Truth Social que Rusia y Ucrania acordaron un cese al fuego energético. Ni Kiev ni Moscú lo han confirmado.

¿Nos ayudas a mejorar? Solo te tomará 2 minutos.

👉 Dinos que piensas de esta edición.

_{Descargo de responsabilidad: Todo el contenido compartido en este Newsletter "Web3 En Corto" es solo para fines informativos y educativos. No constituye asesoramiento financiero, legal, fiscal, de inversión o cualquier otro tipo de consejo profesional.}

^{Política de Privacidad | Términos de Servicio}