Anuncios

• Bienvenidos al decimoséptimo seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Edición especial con Mexico Tech Week: bienvenidos a quienes vienen por primera vez.
• Nuestros patrocinadores hoy: Aureo
• Respeten la integridad y la privacidad de los demás. Se aplican las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.

Panorama del mes

Horas antes del seminario salieron USD 3.3–5.8B de hot wallets de Binance, según analistas; CZ dice que parece un hack. En el mes, la IA encontró bugs en todas partes: Core publica sin embargo lo que un LLM encuentra fácil, y la ola llegó a PHP, Node.js, Linux y una CA; nada indica que haya roto secp256k1. Ledger, Keystone, Foundation y Ngrave fallaron por supply chain e infraestructura, no por sus chips.

Hoy: el hack de Binance (en desarrollo)

• Bitcoin: 18,270 BTC salen de la hot wallet de Binance en 11 txs (bloque 973,732, 20:20 UTC)
  • No es EIP-7702: firmadas con la llave de Binance, 53 s antes de la delegación en Ethereum
• peel chain en el mismo bloque: 17 buckets de 1,000 BTC, sin moverse aún (23:24 UTC)
• Ethereum: hot wallet Binance 14 drenada vía una delegación EIP-7702 (20:24 UTC)
  • Requiere una firma del owner de la wallet; cómo la obtuvieron sigue sin saberse
• salieron USD 3.3–5.8B entre Ethereum, Bitcoin, Tron y otras chains
• Binance: USD 2,540M congelados y verificados, y la cifra puede subir (23:22 UTC)
  • Tether 1,567M USDT, Circle 823M USDC, Ripple ~200M RLUSD
• contagio: el atacante deposita 60M USDT en Aave y saca 19,762 ETH
  • Aave congela todos sus mercados V3 y V4: sin depósitos ni borrows nuevos
• Binance pausa retiros en varias redes y suspende Binance Alpha (22:15 UTC)
• CZ: «does look like a hack»; pérdida neta «a bit higher» que ~USD 1B

Preguntas socráticas — Binance

1. Si Tether y Circle congelan USD 1,800M en una hora, ¿qué tipo de dinero es ese?
2. Nadie pudo congelar los 18,270 BTC. ¿Eso es una falla o es el punto?
3. Si el atacante firmó en Bitcoin y en Ethereum casi al mismo tiempo, ¿qué se comprometió: una wallet o el sistema de firma?
4. ¿Qué vale «user funds are SAFU» sin contabilidad publicada?
5. ¿Por qué un exchange guarda miles de millones en hot wallets?
6. ¿Cuánto bitcoin tienes hoy en un exchange?

Tema central: hardware wallets y la cadena de suministro

Comienza aquí

• genuine check: prueba el Secure Element, no detecta implantes
• supply chain: un Trezor falso con 20 seeds pregeneradas

Lo que pasó

• Ledger: implante LTE vía CryptoBilis; USD 86–102M drenados, según terceros
  • Trezor recorta revendedores tras el caso Ledger
• Keystone: roban la key del genuine check; destruirá 18,835 wallets
• Foundation: phishing desde sus dominios con datos que creía borrados
• Ngrave: push alerts falsas en LIQUID, ~USD 2.56M robados

Preguntas socráticas — hardware wallets

1. Si el genuine check no ve implantes, ¿qué estás verificando realmente?
2. ¿Comprarías una hardware wallet a un revendedor? ¿Y en una tienda de aeropuerto?
3. ¿Cuánto tiempo debería guardar una empresa la dirección de quien le compró una wallet?
4. ¿Es aceptable una key de autenticación que no se puede rotar?
5. ¿Un multisig con dispositivos de distintos fabricantes te protege de un ataque de supply chain?
6. ¿Una app de hardware wallet debería poder mandarte notificaciones push?
7. ¿Quién debe pagar cuando un revendedor vende un dispositivo alterado?

Tema central: la ola de bugs con IA llega a todo internet

Bitcoin Core primero

• Core: bugs "easily discoverable" van directo a point release (fusionado 22 oct)
  • Poinsot en bitcoindev: los LLMs bajaron la barrera
• Core: tres advisories del LLM scan de Project Loupe (28 oct)
  • OOM por TCP urgent data en Windows, macOS y BSD
• Bitcoin Core 32.1: 32.0 quedó tagueado pero nunca salió
  • mismos fixes en 29.5, 30.4 y 31.2

El resto de internet

• PHP2Shell: dos RCE sin auth en PHP, hallados con IA
  • exploit visto el 17 oct, cuatro días antes del patch
• Steal My Bitcoin: PHP 8.4.26 sin patch cae en 19 h
• Node.js: RCE en Brotli, reportado por OpenAI Codex Security
  • CISA: explotado in the wild, en KEV desde el 27 oct
• eMudhra: ocho CAs intermedias con llaves de 8 bits
  • Go 1.27.3 y 1.26.10: release urgente que las bloquea
• Anthropic: cinco exploit chains, una da root remoto en Linux
• 333 exits de Tor interceptaban SSH para robar passwords
  • Tor Project: hosts hackeados y torrc editado, no el protocolo
• Polymarket: script de DebugBear comprometido vacía cuentas, ~USD 2.2–2.7M (hoy)
  • Polymarket pausa el trading ~1 h y promete reembolso total
• Coinbase: brecha en Amplitude expone contactos de clientes (28 oct)
• Corea: hackeos a Bithumb, Daishin y Mirae Asset (28 oct)
• CyberCartel: agentes con Claude y Grok contra 400+ financieras LatAm

Qué significa para bitcoiners

• PwnEscape: reinicios de VPS tumban nodos de Bitcoin
  • pwn.ai: escape de VM en Linux, hallado con GPT-5.6 Sol
• Electrum, BTCPay, Alby Hub y Bitaxe dejan de confiar en eMudhra
• BTCPay 2.4.7: 85 findings del OSS Scanner de Anthropic
  • OSS Scanner: scans gratis con Claude Mythos, sin triage humano

¿Y secp256k1?

• «bunker mode»: Drake dice que la IA rompería ECDSA «en meses» (7 oct)
  • Rob Hamilton: red-team de secp256k1, cinco problemas abiertos, ninguna ruptura (11 oct)
• Claude explica las seeds de las curvas NIST: menos espacio para backdoors (16 oct)
  • en julio, Claude recortó a la mitad la seguridad de HAWK, firma post-cuántica (28 jul)

Preguntas socráticas — la ola de bugs con IA

1. Si un LLM encuentra el bug con un prompt, ¿sirve de algo el embargo?
2. ¿Publicar el fix el mismo día protege más a los usuarios o a los atacantes?
3. ¿Quién gana la carrera: la IA que encuentra bugs o la que los explota?
4. Si PHP, Node.js y Linux caen así, ¿qué tan seguro está el server donde corre tu nodo o tu BTCPay?
5. Una CA con llaves de 8 bits: ¿cuánta confianza merece TLS dentro del software de Bitcoin?
6. Si una banda usó Claude y Grok contra financieras mexicanas, ¿qué sigue para exchanges y custodios?
7. ¿Puede la IA romper secp256k1 sin una computadora cuántica?
8. Si la IA rompe esquemas post-cuánticos nuevos, ¿conviene apurar la migración de Bitcoin o esperar?
9. ¿Deberías mover tus fondos a addresses que nunca han expuesto su public key?

Otras noticias de seguridad

• Electrum 4.8.3: servidores maliciosos roban vía RBF, explotado en vivo (24 oct)
• Second: exploit de boarding drena 0.75 BTC del operador Ark (5 oct)
  • Blink: el mismo atacante de su breach del 19 sep
• LDK v0.2.7 "LLMs vs Fuzzers": robo vía channel_reestablish y LSPS2 (2 oct)
• Eclair v0.14.4–v0.14.6: tres releases de seguridad en 12 días (15, 20 y 27 oct)
  • #3409: robo vía trampoline con CLTV deltas excesivos
• Core Lightning v26.06.9: fixes en reestablish, splicing y runes (7 oct)
• CLN: un channel_announcement consigo mismo tumbaba el nodo (24 oct)
• Lightning se actualiza al ritmo de Umbrel, no de advisories (21 oct)
• BTCPay 2.4.5/2.4.6: SSRF y API keys fuera de su tienda (6 y 26 oct)
• bitcoinjs-lib: seis advisories, incluido el bug de merkle de 2012 (26 oct)
  • PSBT: UTXOs en conflicto subestimaban la fee y evadían maximumFeeRate
• Liquid: swaps BTC↔LBTC vuelven vía proveedores; peg-outs siguen restringidos (20 oct)
  • Samson Mow: el faltante se cubrirá «en los próximos días» (27 oct; hoy faltan 550 BTC)

Libertad bajo ataque

• 🇲🇽 Ley de Economía Digital: Hacienda podrá imponer solo pago digital (20 oct)
• 🇫🇷 Francia: comisión aprueba declarar wallets autocustodiadas ≥ €100k (9 oct)
• 🇺🇸 FinCEN retira propuestas sobre unhosted wallets (2020) y mixers (2023) (5 oct)
• 🌎 wrench attacks: la lista de Lopp se duplica a 702 (16 oct)
• 🇮🇳 India: bitchat desaparece de las app stores tras orden 69A (3 oct)

Nuevas versiones

• LND v0.21.5/v0.20.6: TLV sin reservar memoria y piso de feerate
• Bark 0.8.0: unirse a una ronda ya no bloquea VTXOs
• Wasabi v2.8.5: quita payjoin BIP78; verifica txs contra servidores maliciosos
• payjoin-cli 1.0.0: primera release estable, referencia de async payjoin (BIP77)
• Liana v16.0rc1: backup cifrado del descriptor con BIP138

Nuevos BIPs, BOLTs y BLIPs

• BOLTs #1357: BOLT11 rechaza invoices con payment hash duplicado (fusionado 19 oct)
• BIP139: formato para exportar metadata de wallet entre aplicaciones (fusionado 24 oct)
• consensus cleanup (BIP54): Riard propone discutir activación en 2S 2027
  • btcd lo implementó solo desde el texto (bips #2313)
• signed messages (BIP322) v2.1: upgrade hooks de taproot dan inconclusive (fusionado 23 oct)
• BOLTs #1352: spec de simple taproot channels llevaba a spends inválidos (fusionado 19 oct)
• propuesta: preimages de hash en descriptors de Miniscript (BIP379)
• onion messages v2: payloads de ~64 KB y máximo 8 hops (draft)

PRs importantes

• Bitcoin Core #36277 y #36312: private broadcast filtraba el origen
  • #36312: discouragement de un peer ligaba sus conexiones privadas
• Bitcoin Core #35752: cifrar la wallet podía dejar llaves en claro
• Bitcoin Core #35984: PSBT ya no firma SIGHASH_SINGLE sin output
• Bitcoin Core #36449: addrman muestrea uniformemente dentro de cada bucket
• Bitcoin Core #36338: un P2PKH maleado escondía silent payments
• LND #10919: reputación local contra channel jamming, solo en logs

L2 y covenants

• LayerTree (Lightning Labs): UTXO compartido, unilateral exit en una tx
  • Requiere opcodes no activados (mínimo OP_CAT y OP_TWEAKADD); el operador admite y desaloja, pero no mueve fondos ajenos
• Depots (John Law): canales Lightning probabilísticos para millones de usuarios
  • Requiere CTV y CSFS; nadie puede robar, pero el griefing es posible
• Lichen (Gibson): L2 de un hub con exit forzado vía BitVMX
  • Sin soft fork; el hub no se queda los fondos, la confianza queda en el sequencer
• LN-GAP (Gibson): contratos multironda, como ajedrez, dentro de un canal
  • Un comité de mayoría honesta atestigua las jugadas, sin custodiar fondos

Investigación

• silent payments desde wallets multiparte (FROST, MuSig2) con AggDLEQ
• P2P UTXO set sharing (BIP452): chunks de 64 KB verificables
  • ajtowns propone fijar un snapshot en chainparams (p. ej. el bloque 935,000); el PR del BIP sigue abierto
• TCP hole punching para home nodes detrás de NAT
  • ajtowns: un atacante con IPs reales puede monopolizar los slots de hole punching
• Floresta fusiona SwiftSync con implicit deletions de Utreexo
  • Somsen: SwiftSync puede construir el accumulator de Utreexo durante el IBD
• Zark: statechains con co-signer ciego y pruebas ZK, en Mutinynet
  • Confías en que el co-signer borre las keyshares anteriores; prototipo, no apto para mainnet

Quantum

• agregar las firmas post-cuánticas de un bloque en un SNARK
  • ~20 s para un bloque de 10,000 firmas, según una extrapolación; nadie ha probado aún un circuito SPHINCS
• DropKick: conduition responde a Riard, basta un eclipse attack

Minería

• Binance Pool cierra el 10 nov, con su transaction accelerator
  • ~1.6% de los bloques en los últimos 3 a 6 meses, según mempool.space
• DATUM Gateway v0.5.0beta: hardening del protocolo y builds Guix
• BNOC: compact blocks reconstruidos sin round trip caen a ≤10%

Nuevo software

• Wavelength, settlement tipo Ark de Lightning Labs, en mainnet
  • Tope de 300k sats por cuenta; el exit unilateral exige refrescar cada ~2 semanas
• Mostro v0.20.0: pausa escrows mientras su LND esté desincronizado
  • P2P exchange de LatAm sobre Nostr; el escrow es un hold invoice en el nodo del operador

Herramientas

• OpenReceive: checkout Lightning que solo recibe, vía NWC receive-only
  • Un server hackeado no puede gastar; los fondos quedan donde corra tu NWC service
• LexeConnect: apps acceden a tu nodo Lexe con budget acotado
  • El nodo corre en un enclave Intel SGX en servidores de Lexe
• Frigate 1.6.0: hardening para servidores públicos de silent payments
  • Un Frigate público recibe tu scan private key: ve tus pagos, no puede gastarlos

Lecturas

• Boletines de Bitcoin Optech #425–#428