Un error de 3 años provoca un drenaje de 1.3 millones de dólares y obliga a detener la blockchain durante 10 días
Una refactorización rutinaria del código de Radix creó un fallo en la bóveda que permitió un robo de aproximadamente 1.3 millones de dólares y posteriormente obligó a los validadores a detener la blockchain.
La Fundación Radix dijo el 17 de septiembre que un equipo de desarrollo de RDX Works introdujo el defecto durante una limpieza en junio de 2023 del Radix Engine, la capa de software que ejecuta transacciones y hace cumplir la propiedad de activos en toda la red. La vulnerabilidad permaneció sin ser detectada durante más de tres años antes de que un atacante la explotara el 31 de agosto.
Una reconstrucción comunitaria del libro mayor muestra que el atacante retiró aproximadamente 458,915 USDC, 72,420 USDT, 61.08 ETH, 6.35 Bitcoin envueltos, 536.16 SOL y 32.91 BNB en 26 transacciones. Los activos valían aproximadamente 1.26 millones de dólares utilizando los precios de mercado del 31 de agosto, y los atacantes tomaron otros 13,000 XRD de una bóveda para pagar las tarifas de transacción. Solo las dos stablecoins representaron aproximadamente 531,335 dólares.
Los activos robados fueron enviados a través de Hyperlane a Ethereum, BNB Chain y Solana, y luego vendidos por ETH, dijo Radix. Hyperlane funcionó como estaba diseñado: el atacante ya había obtenido los activos a través del Radix Engine antes de usar el puente para moverlos a otro lugar. No se comprometieron claves privadas.
Sin embargo, la pérdida inmediata subestimó la posible exposición. Los investigadores de Radix concluyeron que el fallo podría haber sido utilizado contra cualquier bóveda en la red, poniendo en riesgo tokens y otros activos más allá de las tenencias puentes que fueron el objetivo del atacante.
Como resultado, los validadores de la red deliberadamente tomaron suficiente participación fuera de línea para evitar que alcanzara el consenso y detener transacciones adicionales mientras los desarrolladores trabajaban en una solución.
La auditoría de Radix falla y convierte un error de mantenimiento en un fallo sistémico
La vulnerabilidad ya había sobrevivido a una revisión de seguridad independiente antes de que el atacante la encontrara.
Zellic auditó el protocolo Radix en 2024, incluyendo el núcleo del motor que contenía el defecto. La revisión no detectó el fallo de autorización, a pesar de que el código vulnerable había sido introducido durante la refactorización del año anterior.
El error cambió la forma en que el motor manejaba las referencias de las bóvedas. Una transacción podía identificar la bóveda de otro usuario por su dirección interna y pasar esa referencia al código de contrato inteligente diseñado para ese propósito. Luego, el motor permitía que se llamaran funciones de retiro ordinarias sin hacer cumplir adecuadamente el límite de propiedad que debería haber rechazado la solicitud.
Eso le dio al atacante acceso a activos mantenidos por cuentas de usuario, aplicaciones y grupos de liquidez sin obtener las firmas de los propietarios.
La Fundación dijo que el atacante completó 26 transacciones de explotación entre las 16:02 y las 16:57 UTC del 31 de agosto. Una vez que los investigadores determinaron que la vulnerabilidad existía en la capa de ejecución en lugar de en una sola aplicación, los validadores coordinaron para detener la finalización de transacciones.
La detención duró más de 10 días. Una solución del protocolo agregó verificaciones que impiden que una referencia de bóveda restringida se use para un retiro ordinario, y las transacciones de los usuarios se reanudaron el 11 de septiembre, según la reconstrucción del libro mayor comunitario.
El incidente también produjo pérdidas secundarias en los grupos de liquidez después de que el atacante retiró activos puente de un lado de los pares de comercio. Los precios distorsionados permitieron que otra cuenta extrajera millones de XRD de los grupos afectados, mostrando cómo un fallo en la capa de ejecución puede seguir causando daños económicos incluso después de que los activos iniciales hayan salido de la red.
Radix dijo que está agregando pruebas de regresión, fortaleciendo su proceso de revisión de seguridad y formalizando el procedimiento de emergencia que los validadores utilizaron para romper la vitalidad de la red.
La Fundación también dijo que el trabajo de seguridad futuro debe tener en cuenta herramientas de análisis de código asistidas por IA cada vez más capaces, que cree que pueden haber ayudado al atacante a identificar el defecto de años de antigüedad.
Para los desarrolladores y validadores, el próximo desafío es evitar que trabajos de mantenimiento rutinarios alteren silenciosamente las suposiciones de seguridad que las auditorías externas pueden pasar por alto.
Esa tarea se extiende más allá de reparar el código explotado. Radix ahora tiene que fortalecer el proceso de revisión en torno a los cambios en la lógica de autorización mientras restaura la confianza entre los usuarios y los proveedores de liquidez cuyos activos dependen en última instancia de que el motor haga cumplir correctamente esos límites.
Precio de --
Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.
También te puede interesar

Informe semanal de la industria TRON: La estanflación podría llevar a BTC a probar el soporte de $80,000 nuevamente, análisis detallado de la infraestructura de experiencia Web3 abstracta de cadena Newton

El token THEO de Autheo se desploma un 92% tras un supuesto exploit en el puente

La Fundación Radix repara la vulnerabilidad de autorización del tesoro, se ha completado el manejo del incidente de extracción de activos cross-chain

Hyperliquid registra 4.3 mil millones de dólares en contratos no liquidados y expande sus funciones

Circle vs OUSD: La batalla entre Open Standard (OUSD) y las reservas flotantes de las stablecoins

SK Telecom invierte 750 mil millones de wones para establecer la subsidiaria de centro de datos de IA SK Hyper

¿El tráfico traído por Robinhood Chain no puede salvar a UNI? Entiende en un artículo los 'costos fijos' que no puede eliminar un AMM pasivo

Gray pretende introducir 115 millones de dólares en financiación semilla de tokens HYPE para el ETF de staking de Hyperliquid

Mejores meme coins para comprar ahora y obtener ganancias de 10x mientras se calienta el mercado cripto

El plan de activos 24/7 de Ardoino depende de compradores dispuestos a esperar por efectivo

Bolsas, fintechs y plataformas apuntan al mercado de freelancers: por qué Argentina es un mercado clave

Grecia pone fin a años de incertidumbre fiscal sobre criptomonedas con un nuevo impuesto del 10% sobre las ganancias de Bitcoin

Un error de software de Ethereum provoca correcciones de emergencia en las principales redes de capa 2

El propietario de Kraken invirtió en una de las altcoins y considera más compras. Deberían reconocerlo

Las stablecoins ofrecen pagos por debajo de un centavo, dice Armstrong, mientras los críticos señalan riesgos

Análisis: Las stablecoins, los pagos y los mercados de predicción se han convertido en nuevos puntos de crecimiento para las empresas de criptomonedas, pero la rentabilidad sigue enfrentando desafíos

Nubank suspende retiros de cripto: lo que se sabe hasta ahora

El sucesor de Buffett sufre un duro revés en su primer intento, pérdidas no realizadas de 3,000 millones de dólares en acciones de Google

Fallo bancario en Japón: 128 bancos "congelados" de un golpe

Más allá del APY: Adiós a la confianza en cajas negras, revaluando la lógica de seguridad del staking de ETH

Los Bitcoiners argentinos presentan la obra "El Génesis de Satoshi Nakamoto" en el centro de Buenos Aires

Las acciones de Netflix (NFLX) repuntan: ventas de insiders, publicidad y planes de crecimiento
Varios ejecutivos de Netflix vendieron acciones de la empresa a principios de 11/2026. El codirector ejecutivo Theodore Sarandos vendió 27,312 acciones entre 03/11 y el día 4, por un valor aproximado de $1,81M. El director financiero Spencer Neumann vendió acciones por un valor aproximado de $612.000. El codirector ejecutivo Gregory Peters obtuvo alrededor de $1,69M, incluidas transacciones relacionadas con la retención de impuestos. El director jurídico David Hyman y el director Bradford Smith también redujeron sus participaciones. Las ventas de ejecutivos pueden obedecer a distintos motivos y no deben considerarse por sí solas como una medida de las perspectivas de la empresa.
Tras la presión reciente, las acciones de Netflix repuntaron más de 4% alrededor del 04/11. Pershing Square Capital Management, de Bill Ackman, destinó cerca de 5% de su cartera a Netflix, mientras que las nuevas funciones de IA y las perspectivas positivas sobre las posibilidades tecnológicas de la empresa impulsaron el sentimiento. Netflix reportó ingresos de $13.440 M y ganancias por acción de $0,87 en el tercer trimestre de 2026, ambos por encima de las expectativas, aunque sus perspectivas futuras siguen siendo un aspecto clave.
La publicidad es uno de los principales desafíos de Netflix. Los retrasos en funciones clave de sus productos publicitarios llevaron a la empresa a reducir su previsión de ingresos publicitarios anuales de $3.000 M a $2.700 M. La interacción de los espectadores también se ha visto presionada por cambios en el atractivo de los contenidos y la competencia de plataformas como YouTube. Netflix busca crecer mediante eventos en vivo, videojuegos y publicidad, y planea ampliar su oferta con anuncios a 15 mercados, al tiempo que ajusta su plantilla en cerca de 6% para mejorar los márgenes. A los inversionistas les puede convenir seguir de cerca el crecimiento de la publicidad, la interacción y la rentabilidad. Este artículo tiene fines meramente informativos y no constituye asesoramiento de inversión.

Broadcom (AVGO): crecimiento de la IA, posicionamiento de fondos y riesgo de garantías
Broadcom (AVGO) cayó recientemente junto con el sector de semiconductores y cerró con una baja de 10,43% en $291,53 el 05/11. Las acciones repuntaron más de 4% en las operaciones previas a la apertura del mercado el 06/11. La preocupación de que los resultados electorales pudieran conducir a reglas más estrictas para la IA y a aprobaciones más lentas para centros de datos contribuyó a una venta generalizada, con un índice de semiconductores que cayó cerca de 12%. El movimiento parece estar vinculado principalmente al sentimiento del sector y a las preocupaciones sobre las políticas, sin que se haya identificado un catalizador negativo claro específico de la empresa.
La actividad de los inversionistas institucionales y las expectativas de crecimiento de la IA también están en el foco. Los fondos ARK vendieron alrededor de $134M en acciones de Broadcom durante dos sesiones, mientras aumentaban sus posiciones en SpaceX. Citi mantuvo su recomendación de compra y proyectó que los ingresos de Broadcom por semiconductores de IA podrían alcanzar $115.000 M en el año fiscal 2027, aproximadamente el doble que el año anterior. Broadcom tenía cerca de $179.200 M en contratos firmados al cierre del trimestre anterior, mientras que los analistas estimaron que los ingresos por chips de IA del cuarto trimestre rondarían $21.700 M. Estas proyecciones deberán contrastarse con los resultados futuros.
Las garantías contingentes son otro aspecto que los inversionistas deben vigilar. Broadcom está ofreciendo garantías vinculadas al acuerdo de Anthropic para arrendar racks de IA, que contempla alrededor de $29.000 M en la primera fase y un plan para una segunda fase de hasta $43.000 M. Los bancos planean emitir $21.000 M en bonos para respaldar el financiamiento relacionado con los chips. Los montos de las garantías no equivalen a deuda ya contraída, pero representan un riesgo potencial que debe evaluarse. Broadcom tiene previsto presentar sus próximos resultados trimestrales el 09/12, y se observará de cerca la perspectiva de la gerencia sobre la demanda de IA para el año fiscal 2027. Este artículo tiene fines informativos únicamente y no constituye asesoría de inversión.

Resultados de Carvana: ventas récord, sólidas ganancias y ventas de acciones por parte de directivos
Carvana reportó ingresos netos de $8.040 M en el tercer trimestre, un aumento de 42,4% interanual y por encima de la estimación del mercado de $7.700 M. Las unidades minoristas vendidas alcanzaron un récord de 217,385, un incremento de 39,4%. Los ingresos netos aumentaron a $483M, mientras que el EBITDA ajustado alcanzó un récord de $800M, lo que refleja avances tanto en ingresos como en rentabilidad.
La gerencia espera que el EBITDA ajustado de todo el año 2026 alcance el extremo superior del rango de $2.700 M a $3.000 M. Needham mantuvo su recomendación de compra, nombró a Carvana su principal selección en tecnología del transporte y fijó un precio objetivo de $100. Los sólidos resultados y las proyecciones han atraído la atención de los inversionistas, aunque el desempeño continuo dependerá de las ventas, los márgenes y los costos operativos.
Las transacciones de insiders también están en el radar de los inversionistas. Un documento presentado ante los reguladores indica que el director financiero Mark Jenkins tenía previsto vender 63,800 acciones el 02/11/2026, por un valor aproximado de $4,35M. Desde agosto, ha previsto ventas por un total de 191,300 acciones. La venta de acciones por parte de un ejecutivo, por sí sola, no determina las perspectivas de una empresa; los inversionistas también pueden tener en cuenta las ganancias, el flujo de caja y las proyecciones futuras. Este artículo tiene fines informativos únicamente y no constituye asesoramiento de inversión.

Acciones de FCEL: oportunidad en centros de datos, costos de fabricación y riesgo de demanda judicial
FuelCell Energy (ticker: FCEL) ofrece soluciones de energía con celdas de combustible. El aumento de la demanda de electricidad de los centros de datos de IA podría crear nuevas oportunidades de negocio, mientras que las propuestas para pausar la aprobación de nuevos centros de datos en algunas zonas han generado inquietud sobre los plazos de los proyectos. Un proyecto energético de 75 megavatios podría verse afectado, y las acciones de FCEL cayeron recientemente hasta aproximadamente 17% en una sola sesión en medio de preocupaciones sobre las políticas.
FCEL firmó un acuerdo con Fit Energy para proporcionar hasta 380 megavatios de soluciones de energía con celdas de combustible. Su cartera de pedidos asciende aproximadamente a $3.600 M, y cerca de 97% de su cartera de ventas está relacionada con centros de datos. La empresa también recibió el segundo desembolso de un acuerdo de financiamiento por $49M respaldado por una agencia de crédito a la exportación, que apoya un proyecto de energía verde y las exportaciones de energía limpia. Entre los cambios recientes en el liderazgo están el nombramiento de Matthew Latino como director financiero (CFO), la incorporación al consejo de administración de Peter Hopper, ejecutivo de infraestructura digital, y la designación de John Dansby para liderar la expansión de la fabricación. La conversión de los pedidos en ingresos dependerá de la capacidad de producción, los costos y la ejecución de los proyectos.
FCEL reportó ingresos de aproximadamente $33M en el tercer trimestre, una caída interanual de alrededor de 29%, y una pérdida neta de aproximadamente $45,3M. Los costos de los productos y los gastos generales de fabricación del acuerdo con Fit Energy superaron el precio establecido en el contrato, lo que dio lugar a un cargo por deterioro del contrato de aproximadamente $17M. Las acusaciones de una demanda colectiva de valores se refieren a divulgaciones sobre la capacidad y los costos de fabricación; el caso sigue su curso legal. El plazo para solicitar el nombramiento como demandante principal vence el 10/11/2026. Las oportunidades de crecimiento de FCEL conllevan riesgos de ejecución, financiamiento y litigio. Este artículo tiene fines informativos únicamente y no constituye asesoramiento de inversión.

Exposición de la "ofensiva" de regulación de IA del Partido Demócrata de EE. UU.: Proponen legislación intensiva y un estricto control sobre las grandes tecnológicas

Acciones de PFE: resultados de Pfizer del 3T de 2026, estrategia empresarial y perspectivas de dividendos
PFE es el símbolo bursátil de Pfizer Inc. en la Bolsa de Valores de Nueva York. En el tercer trimestre de 2026, Pfizer reportó ingresos de $16.580 M y ganancias ajustadas por acción de $0,87, ambas cifras por encima de las expectativas del mercado. La compañía elevó su proyección de ingresos para todo el año a $62.000 M–$64.000 M y su previsión de ganancias ajustadas por acción a $2,95–$3,05, lo que apunta a un desempeño más sólido de lo previsto anteriormente.
Aunque la demanda de productos relacionados con el COVID sigue disminuyendo, el negocio de Pfizer ajeno al COVID está creciendo. Las ventas del tercer trimestre alcanzaron $720M para el medicamento contra el cáncer Padcev y $2.520 M para Eliquis, un aumento de 25% interanual. Los ingresos de productos más nuevos y adquiridos aumentaron 32%. Pfizer está ampliando su cartera de proyectos en oncología, ingresando al mercado de tratamientos para bajar de peso mediante la adquisición de Metsera y apunta a lograr ahorros netos en costos de aproximadamente $9.700 M para 2029. Cecile Guegan también asumió el cargo de directora financiera.
Los inversionistas también siguen de cerca el dividendo de Pfizer y las novedades legales. La compañía declaró un dividendo en efectivo de $0,43 por acción, con fecha exdividendo de 06/11/2026. Tras los resultados trimestrales, los analistas elevaron algunas estimaciones de ganancias y precios objetivo. Pfizer también enfrenta un escrutinio legal continuo relacionado con declaraciones sobre la seguridad de las vacunas contra el COVID, mientras que su filial Mylan demandó a Novo Nordisk por cuestiones de patentes de medicamentos genéricos relacionadas con Wegovy. Las perspectivas de Pfizer dependen del crecimiento de nuevos productos, los ahorros en costos, los asuntos de patentes y la evolución de los litigios. Este artículo es solo informativo y no constituye asesoramiento de inversión.

GOPAX de Corea del Sur detiene el comercio de criptomonedas y retiros tras una amenaza de hackeo

Bután: Un decreto real abre las reservas del futuro banco central de Gelephu a las criptomonedas









