Bitcoin has rebounded 26% since its mid August low, helped by record short liquidations on Aug 19 and $2.23 billion in net inflows to US spot Bitcoin ETFs with seven straight days of no outflows, according to Glassnode data cited by ChainThink. Glassnode highlights $83,000 to $86,000 as the most critical resistance zone, with options implying a $69,000 to $89,700 range.

Glassnode reported Bitcoin has rebounded 26% since its mid August low, led by the largest single day short liquidation in its data since 2019 and followed by $2.23 billion of net inflows into U.S. spot Bitcoin ETFs with seven straight days of no outflows. The firm flagged $83,000 to $86,000 as the main resistance zone, with key support near $70,000 and $62,000 to $65,000.

Genius Group anunció un plan de captación de capital por 1.200 millones de dólares destinado a financiar su AI Vault y su Bitcoin Vault mediante la emisión de valores preferentes perpetuos, según GlobeNewswire. La compañía se ha marcado como objetivo alcanzar 2.000 millones de dólares en activos totales para el ejercicio fiscal 2031. Dentro de ese plan, prevé que la AI Vault alcance un tamaño de 800 millones de dólares y la Bitcoin Vault, 827 millones de dólares.

Según ChainCatcher, citando a CoinDesk, el bitcoin se mantiene en torno a los 80.000 dólares mientras los operadores centran su atención en el discurso principal del presidente de la Reserva Federal, Kevin Warsh, en el simposio de Jackson Hole. El seminario anual, organizado por la Fed de Kansas City, arrancó el miércoles y está previsto que Warsh intervenga el viernes por la mañana. La inflación continúa claramente por encima del objetivo del 2% de la Fed y los costes de financiación a largo plazo se sitúan cerca de máximos de varios años. En este contexto, la Reserva Federal ha mantenido durante los últimos meses el rango de su tipo de referencia en el 3,5%–3,75%. Mark Connors, director de inversiones de Risk Dimensions, prevé que Warsh mantenga abierta la puerta a nuevas subidas de tipos, aunque no espera un aumento antes de las elecciones de mitad de mandato. En julio, la inflación PCE se situó en el 3,7%, impulsada en parte por el encarecimiento de la energía tras el conflicto con Irán. Samir Kerbage, director de inversiones de Hashdex, subrayó que el bitcoin no suele reaccionar de forma directa a la decisión del FOMC de septiembre, sino que tiende a seguir la liquidez global y los movimientos de la parte larga de la curva de rendimientos, factores similares a los que influyen en el oro. La semana pasada, después de que la rentabilidad del bono del Tesoro de EE. UU. a 30 años marcara un máximo de 19 años, el Tesoro estadounidense anunció un aumento de las compras de deuda a largo plazo, lo que impulsó al alza el bitcoin; Kerbage calificó el movimiento como "principalmente un evento de liquidez". La edición de este año de Jackson Hole pone el foco en la innovación financiera, los pagos y la política económica. Las discusiones giran en torno a las stablecoins, los depósitos tokenizados y los sistemas de liquidación más rápidos. Kerbage considera que, si Warsh interpreta estas tecnologías como piezas estructurales del sistema financiero y no como riesgos que deban contenerse, el efecto podría ir más allá del bitcoin: las redes y protocolos de contratos inteligentes que gestionan pagos y liquidaciones tokenizadas serían los principales beneficiados de ese cambio.

Core Lightning ha confirmado la existencia de varios fallos de seguridad en su implementación de Lightning Network y solicita a los operadores de nodos que instalen la actualización de seguridad en cuanto se publique. Como medida temporal, el proyecto recomienda que quienes no puedan actualizar de forma inmediata arranquen el nodo con la opción "offline". Esta configuración corta las conexiones con pares y detiene el enrutamiento de pagos de Lightning, mientras el daemon sigue supervisando la cadena de bloques de Bitcoin. Qué ha ocurrido Durante la revisión de un gran lote de informes de CVE generados por IA, los desarrolladores de Core Lightning identificaron varios avisos que sí correspondían a vulnerabilidades reales y que requieren correcciones. El equipo ha evitado publicar detalles técnicos y ha pedido priorizar la instalación de la versión con el parche en cuanto esté disponible. Hasta entonces, iniciar el nodo en modo "offline" permite desconectarlo de sus pares y bloquear pagos entrantes, salientes y reenviados. La organización ha recalcado más tarde que "offline" es una protección provisional mientras se preparan los parches, y que la acción principal debe ser actualizar a la versión corregida cuando se publique. Por qué "offline" (y por qué no basta con apagar el nodo) Mantener el daemon activo en modo "offline" permite que el software continúe siguiendo la cadena de Bitcoin y pueda reaccionar si una contraparte fuerza el cierre (forceclose) de un canal. Un nodo completamente detenido no vigila la cadena; si un socio de canal publica transacciones en Bitcoin mientras el nodo está apagado, el operador podría no detectarlo a tiempo y perder la capacidad de responder. Tras instalar la versión parcheada, es necesario retirar la opción "offline": si se mantiene activada después de actualizar, el nodo seguirá desconectado y no podrá operar con normalidad en Lightning. Qué sigue sin saberse Core Lightning no ha divulgado detalles técnicos de las vulnerabilidades confirmadas: no hay identificadores CVE públicos, no se han publicado niveles de gravedad, no se han concretado componentes o versiones afectadas y no existe evidencia pública de explotación activa. En consecuencia, los operadores deberán guiarse por las instrucciones que acompañen a la próxima versión de seguridad para determinar si su instalación está afectada. Contexto y precedentes Estos problemas confirmados son distintos de los fallos de denegación de servicio divulgados a principios de año, relacionados con el agotamiento de memoria en connectd (gestión de pares) y gossipd (procesamiento del gossip de red). Aquellos errores permitían a pares remotos provocar un uso de memoria sin límite y se corrigieron antes de este aviso. Las actualizaciones de seguridad que obligan a actuar a los operadores son habituales en el ecosistema de software de Bitcoin. El texto cita correcciones recientes de alto perfil en Bitcoin Core, incluida CVE202452911, un error de validación de bloques solucionado en Bitcoin Core 29.0, además de incidentes en otros clientes de Lightning: el problema de fuga de memoria de LND 0.16.3 a mediados de 2023 y la investigación sobre el ataque de replacementcycling que apareció más tarde ese mismo año. Core Lightning indicó que varias propuestas de CVE generadas por IA resultaron válidas, pero no ha publicado rutas de explotación, funciones afectadas ni pasos de reproducción mientras concluye las correcciones. Pasos prácticos para operadores 1. Esté atento a la versión de seguridad de Core Lightning e instálela en cuanto esté disponible. 2. Si no puede actualizar de inmediato, reinicie Core Lightning con la opción "offline" para impedir conexiones y enrutamiento de pagos, manteniendo la vigilancia de la cadena de bloques. 3. Evite detener por completo el daemon salvo que comprenda el riesgo de no detectar transacciones de forceclose. 4. Tras aplicar la actualización, elimine "offline" antes de reiniciar, para que el nodo vuelva a conectarse y reanude pagos y enrutamiento con normalidad. Por el momento, según la información divulgada por Core Lightning, no se han reportado pérdidas ni ataques exitosos vinculados a los nuevos fallos confirmados. El aviso debe tratarse como urgente: aplique la actualización cuando se publique el parche y use "offline" solo como mitigación temporal.

Bitcoin cotiza cerca de los 79.000 dólares, después de haber superado brevemente los 81.000 esta semana, mientras el mercado vigila una zona técnica clave en torno a los 83.000 dólares. La atención también se centra en el regreso de las entradas a los ETF al contado y en los comentarios de BlackRock sobre el atractivo de BTC como diversificador en un contexto de deuda y déficit. Robbie Mitchnick, responsable de activos digitales de BlackRock, afirmó en una entrevista del 26 de agosto que las preocupaciones fiscales refuerzan el argumento de Bitcoin como diversificador de cartera. Señaló la deuda y los déficits como motores de la demanda y destacó que la escasez de BTC y su independencia de los gobiernos lo diferencian de la renta variable. Según explicó, Bitcoin ha mostrado avances en paralelo al oro en sesiones en las que las acciones se debilitaban y el mercado de bonos se movía con volatilidad. Mitchnick reconoció que, en episodios de especulación o de operativa con alto apalancamiento, el precio puede comportarse como un activo de mayor riesgo. Subrayó que su tesis de diversificación se apoya en factores de largo plazo y no implica protección frente a todas las caídas del mercado. También defendió que Bitcoin ya cuenta con una aceptación regulatoria relevante. A su juicio, la propuesta de la CLARITY Act es más determinante para las finanzas descentralizadas y otras actividades cripto; una mayor claridad regulatoria podría aportar potencial alcista adicional, más que sostener el caso de inversión actual. En el plano de mercado, el trader de Wintermute Jasper De Maere apuntó a un cambio reciente en el comportamiento: la correlación de Bitcoin con el Nasdaq habría descendido hacia 0,3 desde un máximo previo cercano a 0,9. Precisó que se trata de una medida de co-movimiento reciente y no de una desconexión permanente respecto a la renta variable. Los flujos hacia los ETF al contado también volvieron a destacar. Según Farside Investors, el 26 de agosto los ETF spot de Bitcoin registraron entradas netas de 232,2 millones de dólares. El IBIT de BlackRock captó 200,8 millones, mientras que el FBTC de Fidelity sumó 25,6 millones. Con estas cifras, los fondos encadenan ocho sesiones consecutivas con entradas netas. Grayscale, por su parte, registró salidas de 50,4 millones de dólares en su GBTC el miércoles. Desde el análisis técnico, el analista Ted indicó que Bitcoin ha recuperado dos referencias muy seguidas: la media móvil exponencial (EMA) de 200 semanas y la banda de soporte de mercado alcista. Situó los 83.000 dólares como la siguiente zona de resistencia y señaló que un cierre semanal por encima de ese nivel sería una señal de que el mínimo del ciclo bajista ya ha quedado atrás. De Maere añadió que la resistencia inmediata se sitúa entre 80.000 y 81.000 dólares tras el rechazo previo cerca de 81.200, y colocó el siguiente soporte del precio de Bitcoin en la franja media de los 70.000 dólares. Aviso: Este artículo tiene fines informativos y no constituye asesoramiento financiero. CoinCryptoNewz no se hace responsable de las pérdidas que puedan producirse. Se recomienda a los lectores realizar su propia investigación antes de tomar decisiones financieras.

Los ETF de bitcoin cotizados en Estados Unidos captaron ayer entradas netas por 232,12 millones de dólares, según datos de mercado.

Los desarrolladores de Core Lightning (CLN) han pedido a los operadores de nodos que tomen una decisión de seguridad antes de que el equipo pueda evaluar por completo el alcance de la amenaza. En un mensaje publicado el 23 de agosto en Stacker News, CLN instó a instalar nuevos binarios que corrigen varias vulnerabilidades reportadas. A quienes no quieran actualizar, el proyecto les recomienda mantener el nodo fuera de línea. El equipo también mantendrá los detalles técnicos bajo embargo durante dos semanas. CLN planea adjuntar firmas del equipo a los binarios para que los usuarios puedan verificar su procedencia y la reproducibilidad. El proceso de publicación documentado de Core Lightning se apoya en etiquetas firmadas, sumas de verificación firmadas y compilaciones reproducibles, controles que permiten confirmar que el paquete ha seguido el circuito de lanzamiento previsto. Lo que aún no pueden hacer los operadores es revisar la evidencia que sustenta la evaluación de riesgo de CLN ni deducir el mecanismo de explotación a partir del material público. Tampoco disponen de información suficiente para determinar si una configuración concreta de nodo comparte la misma exposición. Bitcoin ofrece herramientas para verificar reglas monetarias sin permiso de bancos o procesadores de pago. Un incidente de seguridad en software en producción impone una restricción distinta: aportar a cada usuario pruebas suficientes para validar un exploit puede entregar al atacante la misma información. Qué se puede verificar ahora y qué queda bajo embargo - Procedencia del software: los binarios provienen del proceso de publicación previsto por CLN. Pendiente: si los problemas parcheados afectan a todas las configuraciones. - Autenticidad del lanzamiento: etiquetas firmadas y checksums firmados. Pendiente: los mecanismos exactos de las vulnerabilidades. - Integridad de compilación: las builds reproducibles vinculan fuente y binario. Pendiente: si binarios antiguos abren una vía concreta de ataque. - Aprobación de mantenedores: las firmas del equipo acreditan la autoría del lanzamiento. Pendiente: la severidad real de cada incidencia reportada. - Respuesta operativa: CLN recomienda actualizar o desconectar. Pendiente: si desconectar es necesario para todos los operadores. El embargo crea una jerarquía temporal de información La secuencia comenzó en torno al 13 de agosto, cuando CLN afirmó haber recibido múltiples informes de CVE generados con IA procedentes de varias fuentes durante unos 10 días. El equipo inició la validación, se sumaron colaboradores externos de código abierto y, en paralelo, los desarrolladores empezaron a preparar correcciones. Para el 23 de agosto, CLN tenía previstos binarios con parches para muchas de las vulnerabilidades reportadas. También comunicó que dejaría de dar soporte a versiones anteriores, incluida la 26.04, "dados los riesgos conocidos". Blockstream distribuyó dos versiones de CLN durante el segundo trimestre: 26.04 en abril y 26.06 en junio. En su actualización del segundo trimestre, situó la versión 26.09 en la hoja de ruta del tercer trimestre. El material disponible no aporta evidencias de explotación activa ni razones para considerar que todos los reportes tengan la misma gravedad. En la práctica, el operador se enfrenta a dos capas de verificación: primero, la del artefacto (binarios, tags, checksums y builds reproducibles) y, después, la del riesgo (qué permiten los fallos y si la recomendación de desconectar se ajusta a su exposición). La divulgación coordinada puede retrasar la publicación de pruebas: hacer públicos los detalles también modifica el conjunto de información del atacante. Opciones de divulgación: ventajas y riesgos La guía de divulgación coordinada de vulnerabilidades de CERT busca minimizar la ventaja del adversario durante la remediación y distingue entre disponibilidad del parche y despliegue del parche. - Divulgación técnica completa inmediata: permite a los operadores evaluar por su cuenta; riesgo de que los atacantes aprendan la ruta de explotación antes de que se aplique el parche. - Embargo con binarios firmados: da tiempo para actualizar con más seguridad; exige confiar temporalmente en el criterio de los mantenedores. - Parche disponible pero poco desplegado: existe solución para operadores preparados; los nodos sin parche siguen expuestos. - Detalles públicos retrasados: reduce ventaja del atacante durante el despliegue; puede generar suspicacia o dudas. - Divulgación tras el embargo: restituye la verificación independiente; la confianza solo caduca si la evidencia se publica con claridad. Una divulgación detallada puede ayudar a atacantes cualificados a identificar el camino vulnerable en software antiguo. En ese escenario, los operadores sin parche quedarían expuestos frente a adversarios armados con la misma evidencia técnica que reclamaban para validar el riesgo. Los binarios firmados acotan el tramo de confianza: los operadores pueden autenticar quién produjo el lanzamiento y las compilaciones reproducibles permiten confirmar la relación entre el código fuente y el binario. Aun así, el ecosistema de software de Bitcoin ya depende del juicio humano en este nivel: los mantenedores deciden si un bug amerita tratamiento de emergencia; los responsables de release determinan cuándo se puede distribuir una corrección con seguridad; los equipos de seguridad deciden cuánta información puede entregarse antes de que la divulgación incremente el riesgo. Si todo funciona, los operadores autentican el lanzamiento, aplican el parche y CLN publica después los detalles técnicos que justifican la urgencia. Esa secuencia reforzaría la confianza en los mantenedores y en el proceso de publicación, porque la confianza temporal terminaría convirtiéndose en evidencia verificable. El escenario adverso parte de la duda. Algunos operadores pueden resistirse a una actualización cuyo modelo de amenaza no pueden inspeccionar; otros pueden optar por quedarse fuera de línea. CLN describe ese modo como impedir que el nodo se vincule a puertos o se reconecte con pares. Un número suficiente de actualizaciones retrasadas o nodos desconectados podría reducir la disponibilidad de rutas en partes de la red. Un lapso prolongado entre la advertencia y la evidencia también puede transformar un proceso técnico de divulgación en un problema de credibilidad para los mantenedores. La IA reduce el margen de "verificar más tarde" La IA añade presión al modelo de divulgación. Google revisó en marzo su Open Source Software Vulnerability Reward Program tras detectar un "aumento masivo" de informes generados con IA. La empresa indicó que muchas remisiones contenían información incorrecta o rutas de explotación alucinadas, y empezó a exigir pruebas más sólidas en algunos niveles para que los equipos de triaje se concentraran en amenazas creíbles. Cómo cambia la presión por fase - Recepción de reportes: antes llegaban hallazgos de investigadores a escala limitada; ahora los informes generados con IA pueden entrar en ráfagas. - Triaje: separar bugs válidos del ruido; filtrar alucinaciones o reportes débiles con mayor rapidez. - Validación: reproducir y priorizar incidencias creíbles; la automatización puede incrementar el volumen antes de confirmar severidad. - Desarrollo del parche: se construyen fixes antes de que existan detalles públicos; más actores pueden redescubrir fallos similares durante el embargo. - Despliegue por usuarios: se parchea antes de la divulgación completa; atacantes pueden usar diffs, binarios o pistas para buscar más rápido. - Divulgación final: la evidencia pasa a ser inspeccionable; el margen de "verificar más tarde" puede estrecharse. Los mensajes de CLN describen una carga similar: múltiples reportes generados con IA llegaron desde varias fuentes en unos 10 días y los humanos tuvieron que validarlos antes de tratarlos como vulnerabilidades. Google ya ha mostrado que el fuzzing asistido por IA puede descubrir fallos en proyectos maduros de código abierto, incluido OpenSSL. Las herramientas que abaratan el descubrimiento de vulnerabilidades también facilitan la redetección una vez existe un binario parcheado, un cambio de código o cualquier pista técnica. Los mantenedores necesitan tiempo para validar el fallo y otro margen para distribuir la corrección antes de que el conocimiento explotable se difunda. La IA puede consumir el primer margen por volumen de reportes y comprimir el segundo mediante búsquedas automatizadas más baratas. La criptografía puede minimizar la confianza necesaria para verificar transacciones, saldos y artefactos de software. La seguridad operativa puede exigir una confianza temporal en el criterio de los mantenedores cuando una divulgación inmediata también mejoraría la posición del atacante. La divulgación posterior de Core Lightning debería cerrar esa brecha. Hasta entonces, quienes actualicen aceptan una forma limitada de confianza dentro de un software diseñado alrededor de la verificación independiente. El modelo funciona cuando esa confianza tiene fecha de caducidad y la evidencia llega. El artículo "Onslaught of AIfound bugs forces Bitcoin's Core Lightning into a secret 14day emergency lockdown" se publicó originalmente en CryptoSlate.

Actualización del 27 de agosto. ETF de #Bitcoin: flujo neto en 1 día: +3.085 $BTC (+244,63 M$); flujo neto en 7 días: +23.884 $BTC (+1,89 B$). ETF de #Ethereum: flujo neto en 1 día: +61.948 $ETH (+154,98 M$); flujo neto en 7 días: +336.534 $ETH (+841,94 M$).