Por Angel Di Matteo   𝕏 @shadowargel

Dos vulnerabilidades críticas de PHP desatan una alerta de seguridad que alcanza a empresas de criptomonedas, mientras los ETF de Bitcoin recuperan cerca de USD $550 millones en dos sesiones. Estados Unidos permite que determinados exchanges mantengan recompensas sobre stablecoins y una posible fusión entre Tesla y SpaceX podría reunir más de 30.000 BTC.

***

  • PHP corrige dos vulnerabilidades críticas que podrían permitir ataques remotos contra servidores web
  • Estados Unidos deja abierta la posibilidad de ofrecer recompensas sobre stablecoins mediante exchanges
  • Los ETF de Bitcoin captan cerca de USD $550 millones durante las primeras dos sesiones de la semana
  • Tesla y SpaceX evalúan una posible fusión que reuniría una importante tesorería de Bitcoin

 

La jornada de este miércoles 21 de octubre de 2026 está marcada por acontecimientos importantes para la seguridad informática, los mercados de criptomonedas y la regulación financiera.

La publicación de parches de emergencia para PHP genera preocupación entre operadores de servicios web, incluyendo exchanges y proveedores de infraestructura blockchain. Al mismo tiempo, Bitcoin recupera parte del interés institucional después de varias semanas de salidas de capital, mientras una nueva interpretación regulatoria estadounidense podría fortalecer los programas de recompensas sobre stablecoins.

En paralelo, investigaciones sobre fraudes con criptomonedas y nuevas medidas de seguridad para Lightning Network muestran que la protección de los usuarios continúa siendo uno de los principales desafíos del ecosistema.

Estas son las diez noticias más relevantes publicadas hoy por DiarioBitcoin.

1. Dos fallas críticas de PHP ponen en alerta a empresas de criptomonedas

El equipo responsable de PHP publicó actualizaciones de emergencia para corregir dos vulnerabilidades críticas que podrían permitir a atacantes ejecutar código remotamente en servidores web sin necesidad de autenticarse. Los problemas, identificados como CVE-2026-109618 y CVE-2026-109619, recibieron una puntuación de 9,2 sobre 10 en la escala CVSS.

Las versiones corregidas incluyen PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Cloudflare reportó tráfico de ataque dirigido contra sus clientes, mientras especialistas de Kraken recomendaron revisar también routers, dispositivos de almacenamiento y otros equipos que podrían incorporar PHP. La actualización es fundamental, pero las organizaciones también deben comprobar si sus sistemas fueron comprometidos antes de instalar los parches.

Noticia completa: ⁠Una amenaza invisible en servidores web pone en alerta a empresas cripto.

2. Estados Unidos permite que exchanges mantengan recompensas sobre stablecoins

La Oficina del Contralor de la Moneda de Estados Unidos determinó que los emisores de stablecoins no pueden pagar intereses directamente a sus usuarios, pero dejó abierta la posibilidad de que plataformas intermediarias continúen ofreciendo recompensas bajo determinadas condiciones.

La interpretación permitiría que exchanges como Coinbase y Robinhood mantengan programas de incentivos sujetos a evaluación. La decisión generó críticas de organizaciones bancarias, que temen que estos productos atraigan depósitos actualmente mantenidos en cuentas tradicionales. Como referencia, Coinbase ofrece recompensas de hasta 3,5% sobre determinados saldos de USDC, frente a un promedio de ahorro bancario de 0,38% citado en la cobertura. El resultado podría intensificar la competencia entre las instituciones financieras convencionales y las plataformas de activos digitales.

Noticia completa: ⁠Exchanges en EE. UU. podrán mantener recompensas sobre stablecoins pese al rechazo de los bancos.

3. Los ETF de Bitcoin recuperan USD $550 millones en dos sesiones

Los fondos cotizados al contado de Bitcoin en Estados Unidos registraron entradas netas por aproximadamente USD $549,76 millones durante las primeras dos sesiones de la semana. El lunes captaron USD $526,60 millones, mientras el martes sumaron otros USD $23,16 millones, según los datos citados por DiarioBitcoin.

La recuperación contrasta con el comportamiento de otros productos de inversión en criptomonedas. Los ETF de Ethereum registraron salidas por USD $26,13 millones durante la sesión del martes, mientras los fondos de Solana acumularon doce jornadas consecutivas de retiros. La divergencia muestra que la recuperación del interés institucional se concentra principalmente en Bitcoin y todavía no se extiende de manera uniforme al conjunto del mercado.

Noticia completa: ⁠ETF de Bitcoin captan USD $550 millones en dos días, mientras Ether sigue perdiendo.

4. Una posible fusión entre Tesla y SpaceX reuniría más de 30.000 BTC

Elon Musk afirmó que Tesla y SpaceX formaron comités especiales para evaluar una posible fusión entre ambas compañías. Según los reportes citados por DiarioBitcoin, SpaceX mantiene aproximadamente 18.712 BTC y Tesla posee otros 11.509 BTC, lo que representaría una tesorería combinada de 30.221 bitcoins.

La operación podría crear una empresa con una exposición considerable a Bitcoin y una presencia importante en los sectores automotriz, espacial y tecnológico. Sin embargo, todavía no existe un acuerdo de fusión anunciado y las cifras de BTC corresponden a tenencias atribuidas individualmente a las dos compañías. Por tanto, no puede afirmarse que ya exista una tesorería corporativa conjunta ni anticipar los términos financieros de una operación que continúa en evaluación.

Noticia completa: ⁠Fusión de SpaceX y Tesla generaría empresa de tesorería Bitcoin con más de 30.000 BTC.

5. Fraudes con criptomonedas provocaron pérdidas denunciadas por USD $11.366 millones en Estados Unidos

Las pérdidas reportadas al FBI por delitos relacionados con criptomonedas alcanzaron USD $11.366 millones durante 2025, un incremento de 22% frente al año anterior. Las autoridades registraron 181.565 denuncias, mientras los fraudes de inversión representaron aproximadamente USD $7.278 millones del total.

Entre los métodos utilizados por las organizaciones criminales destacan las plataformas falsas de inversión, la suplantación de identidad y las relaciones de confianza construidas durante semanas o meses para convencer a las víctimas de realizar depósitos. La investigación publicada por DiarioBitcoin examina cómo operan estas redes y por qué recuperar los fondos resulta especialmente difícil cuando el dinero circula por múltiples cuentas y jurisdicciones. Las cifras corresponden a pérdidas denunciadas, no necesariamente a la totalidad de los delitos cometidos.

Noticia completa: ⁠USD $11.000 millones perdidos en fraudes cripto: cómo operan las redes que engañan a inversionistas.

6. Lightning Network recibe una segunda actualización de seguridad en cinco días

ACINQ publicó Eclair 0.14.5, una actualización de seguridad para su implementación de Lightning Network, la infraestructura que permite realizar pagos rápidos con Bitcoin. El lanzamiento llegó apenas cinco días después de otra versión destinada a corregir problemas de seguridad.

La compañía advirtió que algunas de las vulnerabilidades podrían ser aprovechadas por participantes maliciosos, aunque no publicó detalles técnicos completos ni informó de ataques confirmados. Los operadores pueden instalar la actualización deteniendo y reiniciando Eclair, sin necesidad de cerrar sus canales de pago. La situación recuerda que la seguridad de Bitcoin también depende del mantenimiento de los programas y servicios que operan sobre su infraestructura principal.

Noticia completa: ⁠Eclair lanza otro parche de seguridad para Lightning y presiona a los operadores de nodos.

7. Grayscale permite suscripciones en especie en diez productos de inversión cripto

Grayscale anunció que ampliará las suscripciones en especie a diez de sus productos de inversión en activos digitales. El mecanismo permitirá que inversionistas elegibles entreguen criptomonedas directamente a cambio de acciones, sin necesidad de convertir previamente sus posiciones en efectivo.

La iniciativa busca facilitar determinadas operaciones de inversión y reducir pasos administrativos para participantes institucionales. Sin embargo, Grayscale no detalló cuáles son los diez productos incluidos y algunas acciones de colocación privada mantienen restricciones de reventa. La expansión representa otro avance en la integración de los mercados tradicionales con la infraestructura de activos digitales, aunque su disponibilidad continuará limitada por los requisitos de cada vehículo financiero.

Noticia completa: ⁠Grayscale amplía las suscripciones en especie a 10 productos cripto.

8. Italia investiga una presunta red que habría lavado €68 millones mediante criptomonedas y efectivo

Las autoridades italianas desarrollaron una operación contra una presunta organización de lavado de dinero que habría transferido aproximadamente €68 millones al extranjero mediante distintos mecanismos financieros, incluyendo exchanges y billeteras digitales. La investigación involucra a 30 personas, de las cuales 16 quedaron bajo custodia y otras 14 bajo arresto domiciliario.

Los investigadores sostienen que empresas fantasma emitieron facturas falsas por más de €110 millones, mientras las autoridades iniciaron medidas de incautación de bienes por más de €21 millones. La operación también tiene ramificaciones en España y Suiza. Sin embargo, todavía no se conoce qué proporción del dinero investigado circuló específicamente mediante criptomonedas y las acusaciones deberán ser examinadas durante el proceso judicial.

Noticia completa: ⁠Italia investiga a 30 sospechosos por presunto lavado cripto de €68 millones.

9. Cardano registra 100.000 parcelas agrícolas en India para facilitar acceso al crédito

Un proyecto respaldado por la Fundación Cardano alcanzó 100.000 parcelas agrícolas registradas en India mediante una infraestructura que combina identificadores digitales y datos verificados por satélite. La iniciativa busca crear registros confiables que puedan utilizarse para evaluar solicitudes de crédito y seguros de pequeños agricultores.

El proyecto se concentra inicialmente en distritos de Maharashtra y aspira a registrar un millón de parcelas. La propuesta representa una aplicación de blockchain fuera de los mercados especulativos, al utilizar registros digitales para mejorar la disponibilidad de información financiera. Sin embargo, alcanzar la marca de 100.000 parcelas no demuestra que sus propietarios ya hayan obtenido préstamos o seguros, por lo que el impacto económico dependerá de la adopción efectiva por parte de instituciones financieras.

Noticia completa: ⁠Cardano registra 100.000 parcelas agrícolas en India y apunta a ampliar el acceso al crédito.

10. Reguladores europeos piden explicaciones a Google tras una interrupción que afectó a bancos

Una interrupción de Google Cloud registrada el martes 20 de octubre afectó servicios financieros utilizados por clientes de Revolut, Lloyds y HSBC. El incidente ocurrió en la región europe-west2, próxima a Londres, y fue atribuido por Google a un problema relacionado con el suministro eléctrico.

Revolut reportó dificultades para iniciar sesión, realizar pagos con tarjeta y retirar dinero, aunque aseguró que los fondos y datos de sus clientes permanecieron seguros. La Autoridad Bancaria Europea y autoridades británicas solicitaron información sobre lo ocurrido. El episodio vuelve a poner de relieve los riesgos derivados de la concentración de infraestructura tecnológica, especialmente cuando múltiples instituciones financieras dependen de los mismos proveedores de computación en la nube.

Noticia completa: ⁠Reguladores europeos piden información a Google por una caída que afectó a bancos.

Seguridad, regulación y adopción institucional marcan la jornada

Las noticias de este miércoles muestran que la seguridad informática continúa siendo uno de los principales desafíos para las criptomonedas y los servicios financieros digitales. Las vulnerabilidades de PHP y las actualizaciones de Lightning Network demuestran que proteger los activos digitales también requiere mantener sistemas, servidores y aplicaciones actualizados frente a amenazas cada vez más rápidas.

En paralelo, Bitcoin recupera parte del interés institucional mediante nuevas entradas de capital en sus fondos cotizados, mientras Grayscale amplía las alternativas para invertir mediante productos tradicionales. La posible fusión entre Tesla y SpaceX también genera expectativas, aunque todavía no existe un acuerdo anunciado y sus implicaciones para las reservas corporativas de BTC siguen siendo hipotéticas.

Las stablecoins, por su parte, continúan generando tensiones regulatorias. La decisión estadounidense de permitir determinados programas de recompensas ofrecidos por exchanges podría intensificar la competencia con los bancos, especialmente en un entorno donde los usuarios comparan rendimientos y condiciones de acceso.

Finalmente, los avances de Cardano en registros agrícolas y la investigación europea sobre la interrupción de Google Cloud recuerdan que blockchain y las tecnologías financieras están extendiéndose hacia aplicaciones concretas, pero su consolidación exige infraestructura confiable, seguridad y mecanismos de supervisión.

La jornada deja una conclusión importante: la adopción de las criptomonedas continúa avanzando, pero la confianza en estos sistemas dependerá tanto de su integración financiera como de la capacidad para proteger a los usuarios y mantener operativa su infraestructura.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados