SSesenta y cuatro mil equipos de minería de Bitcoin secuestrados y apuntados a otro lado sin que sus dueños se enteraran.
DEso es un golpe de película. ¿Cuánto poder de cómputo se llevaron?
SUnos trece exahashes por segundo. Suena a trabalenguas, pero es como uno y medio por ciento de toda la red de Bitcoin.
DNo es poca cosa. Y lo peor es que no fue un hackeo al protocolo, fue a las herramientas con las que los operadores controlan sus granjas.
SExacto. CriptoNoticias reporta que el desvío ocurrió entre el catorce y quince de noviembre, y que las recompensas iban a una dirección controlada por el atacante.
D¿Y alcanzaron a minar algo? Porque si no sacaron bloques, el daño fue puro tiempo perdido.
SNo minaron ni un bloque. Cero recompensas. Pero los operadores afectados perdieron horas de procesamiento y las ganancias que habrían tenido.
DO sea, el atacante se metió, movió todo, y se fue sin llevarse un peso. Eso suena más a demostración de fuerza que a robo.
SY ahí está el debate. CoreX Hosting, que fue quien levantó la alarma, apunta a una herramienta de gestión remota llamada Luxor Commander.
DUn operador dijo que su granja entera fue tomada por esa vía. Pero CoreX aclara que el problema no era solo de equipos con LuxOS.
SEso es lo que me preocupa. Si la falla está en varias herramientas de administración, no estamos ante un descuido de una empresa, sino ante una puerta abierta en toda la industria.
DNo exageremos. La red Bitcoin sigue intacta. Esto es como si te roban las llaves del coche, no como si te desarman el motor.
SPero si te roban las llaves de sesenta y cuatro mil coches al mismo tiempo, algo está muy mal en la cerrajería.
DBuen punto. Y lo más irónico es que la minería de Bitcoin se supone que es descentralizada, pero todos dependen de las mismas tres o cuatro herramientas para operar.
SAhí está la lección de fondo. La descentralización del protocolo no sirve de nada si la capa de gestión está concentrada y es vulnerable.
DY para México esto importa. Hay granjas mineras en el norte, con electricidad barata, y muchas usan estas mismas plataformas.
SClaro. Si un operador en Monterrey o en Chihuahua no actualizó su panel de control, pudo haber estado regalando hashrate sin saberlo.
DEl equipo de seguridad Doscientos Cincuenta y Seis Red Team ya había documentado varias fallas en firmware de minería este año. Esto no cayó del cielo.
SY la pregunta que sigue abierta es si fue un ataque aislado o si hay más granjas comprometidas que todavía no se han dado cuenta.
DEso es lo que me quita el sueño. El atacante pudo haber dejado puertas traseras para volver cuando quiera.
SPor ahora, CoreX dice que el incidente terminó y que aislaron el programa relacionado. Pero la confianza en las herramientas de gestión quedó tocada.
DY con razón. Si yo tuviera una granja, ahorita estaría revisando bitácora por bitácora.
SHablando de confianza, en Hacker News están discutiendo algo que también toca la seguridad, pero desde otro ángulo: apps hechas con Lovable que expusieron pasaportes y más de doscientos mil mensajes privados.
DEso es gravísimo. Lovable es una plataforma que te deja crear apps con inteligencia artificial sin escribir código.
SEl problema es que la facilidad tiene un precio: mucha gente lanza apps sin revisar permisos, sin cifrar bien, sin pensar en privacidad.
DY luego pasan estas cosas. La nota dice que los datos quedaron expuestos, aunque no hay confirmación independiente todavía.
SLo tratamos como lo que es: un reporte que circula en Hacker News, no un hecho verificado. Pero la sola posibilidad debería asustar a cualquiera que haya usado estas herramientas.
DSobre todo porque en América Latina la adopción de estas plataformas va rapidísimo. Emprendedores que quieren su app sin pagar un equipo de desarrollo.
SY está bien querer moverse rápido, pero si tu app maneja datos personales, no puedes saltarte la seguridad.
DEl problema es que estas herramientas te venden el sueño de que no necesitas saber nada. Y luego resulta que sí necesitabas saber algo.
SCambiando de tema, hay una historia que me parece fascinante: SpaceX atrapó la etapa superior del Starship al final del vuelo quince.
DEso es enorme. Es la primera vez desde el transbordador espacial que se demuestra una etapa superior reutilizable.
SY no es un detalle técnico menor. Si el escudo térmico aguanta, el costo de llevar carga a órbita se desploma.
DUn comentario en Hacker News lo dice clarísimo: si esto funciona, cambia todo. El siguiente paso es atrapar las dos etapas y reutilizar la misma nave varias veces.
SY para México esto también es relevante. SpaceX ya tiene presencia en el país, y una baja en costos de lanzamiento abre oportunidades para satélites y telecomunicaciones.
DAdemás, no olvidemos que la industria aeroespacial mexicana ha crecido en manufactura. Esto la empuja más.
SAhora, una historia que va a dar pelea: el nuevo jefe de gabinete de Donald Trump tendría como prioridad reducir la migración desde México y combatir al crimen organizado.
DEso lo reporta El Financiero, pero no hay confirmación independiente de esas prioridades. Lo tomamos como lo que es: una versión que circula.
SAun así, si es cierto, la relación bilateral se va a tensar. Porque esas dos prioridades requieren cooperación mexicana sí o sí.
DY aquí es donde me pongo del lado del realismo: Estados Unidos no puede reducir la migración sin que México haga el trabajo sucio en la frontera sur.
SPero México tampoco puede combatir al crimen organizado sin inteligencia y armas que vienen del norte. Es un intercambio, no una imposición.
DClaro, porque la cooperación en seguridad ha funcionado tan bien hasta ahora.
SNo digo que sea perfecta, pero si Washington quiere resultados, tiene que poner más que exigencias.
DY si México quiere inversión y estabilidad, tiene que mostrar que puede controlar su territorio. Es un juego de dos.
SEn eso estamos de acuerdo. La pregunta es si el nuevo jefe de gabinete viene con zanahoria o con garrote.
DPor el historial, yo apostaría a garrote. Pero ojalá me equivoque.
SY para cerrar, una nota que toca a toda la región: Bloomberg Línea dice que Perú podría superar a Chile como cuarta economía de Sudamérica en 2027.
DEso es una proyección, no un hecho. Pero la tendencia es interesante: Perú ha crecido con minería y agroexportación.
SChile, en cambio, lleva años con un crecimiento mediocre y mucha incertidumbre política.
DY para México es un recordatorio de que la competencia en la región no se detiene. Si no aceleramos, nos pasan por un lado.
SLa lección es clara: los países que abrazan la inversión y la estabilidad terminan ganando. Los que se pelean entre sí, se quedan atrás.
DY con eso los dejamos. Hay más historias en la siguiente hora, pero por ahora, esto es lo que está moviendo al mundo.