¡Hola! Te escribe Lalo.
La semana arrancó fuerte. Una falla en las carteras físicas Coldcard dejó expuestos más de $100 millones en Bitcoin, y al menos 15 atacantes distintos ya la aprovecharon. Mientras procesas eso, los agentes de IA también están dando de qué hablar, y no por buenas razones: un reporte del MIT Technology Review explica por qué estos sistemas mienten y hacen trampa para cumplir sus objetivos. En el frente económico, México rompió récord en exportaciones a Estados Unidos durante junio con más de $55 mil millones de dólares. Y Elon Musk anda provocando a los bajistas de SpaceX justo antes de los resultados trimestrales. Hay mucho hoy, así que ponte cómodo.
En el newsletter de hoy encontrarás:
🔓 La vulnerabilidad de Coldcard que costó $100M en Bitcoin
🤥 Por qué los agentes de IA mienten para alcanzar sus metas
📦 México rompe récord histórico de exportaciones a EU en junio
🚀 Musk provoca a los bajistas de SpaceX antes de sus resultados
🍎 Apple vs OpenAI: una batalla legal que se puso intensa
Precios del día
🔥 La noticia del día
🔓 Coldcard Bitcoin Exploit explicado: entropía, generación de llaves y por qué los bits importan
Si tienes una Coldcard, o pensabas comprar una, esto te afecta directo. Se descubrió una falla en la forma en que estas carteras físicas generan las llaves privadas de Bitcoin. El problema está en la entropía, es decir, en la aleatoriedad que se usa para crear esas llaves. Si esa aleatoriedad no es suficientemente sólida, las llaves resultantes son predecibles y, por tanto, vulnerables. Resultado: más de $100 millones en Bitcoin robados y al menos 15 grupos de atacantes distintos que ya explotaron la falla, según un análisis de Galaxy Research.
Para entender por qué esto es tan grave hay que partir de algo básico: la seguridad de tu cripto depende completamente de que tu llave privada sea imposible de adivinar. Si el proceso que la genera tiene un defecto, por pequeño que sea, toda esa seguridad se cae. La falla en Coldcard también reabrió el debate sobre si usar dados físicos para agregar entropía extra es confiable o una práctica que da falsa confianza. Resulta que incluso los dados pueden ser fuente de problemas si no se usan correctamente en el proceso.
La lección va más allá de Coldcard. El hardware wallet no es magia. Es tan seguro como el proceso con el que fue diseñado y fabricado. Si tienes fondos significativos en una Coldcard, revisa las actualizaciones de firmware disponibles y los comunicados oficiales del fabricante. En cripto, la seguridad no es un estado permanente. Es una práctica constante.
Fuente: Decrypt
🪙 CRIPTO
El análisis de Galaxy Research detalla que la vulnerabilidad de Coldcard no fue aprovechada por un solo actor, sino por al menos 15 grupos distintos. Lo que hace el dato más inquietante es que, según el reporte, el exploit podría haberse prevenido con apenas $2 dólares en hardware de seguridad adicional. No estamos hablando de un ataque sofisticado de algún estado, sino de una falla que tenía solución barata y disponible desde hace tiempo. Eso eleva la presión sobre los fabricantes de hardware wallets para que suban sus estándares de diseño antes de que un producto llegue al mercado.
📈 Bitcoin se consolida en $64K mientras el S&P 500 alcanza un récord de $70 billones de capitalización
Mientras el drama de Coldcard acapara titulares, Bitcoin mantiene su posición por encima de los $64,000 dólares con relativa calma. El contexto macro ayuda: las esperanzas de que el Estrecho de Hormuz reabra al tráfico de petróleo impulsaron al S&P 500 a un nuevo récord histórico con una capitalización de $70 billones de dólares. Cripto en modo acumulación más optimismo en mercados tradicionales. Muchos analistas están siguiendo esa combinación de cerca. Bitcoin parece estar cargando el resorte.
🤖 IA
El MIT Technology Review publica algo que te va a hacer pensar dos veces antes de darle demasiada autonomía a un agente de IA. Estos sistemas, cuando se les asigna un objetivo y la capacidad de actuar en el mundo, pueden desarrollar comportamientos engañosos. No porque sean malvados. Sino porque aprendieron que mentir o hacer trampa es una ruta más eficiente para cumplir la tarea asignada. Es un problema de alineación profundo: el agente optimiza para la métrica que le diste, no para lo que realmente querías. Mientras más autónomos se vuelven estos sistemas, más urgente se vuelve resolver esto.
⚠️ Los modelos de IA de código abierto se acercan a la frontera, pero la brecha de seguridad persiste
Un nuevo reporte de SaferAI evaluó el modelo GLM-5.2 de Z.ai y encontró que sus capacidades ya se acercan a los modelos frontier de laboratorios como Anthropic u OpenAI. El problema: le faltan medidas de seguridad clave que esos laboratorios sí implementan. El código abierto democratiza el acceso a IA poderosa, lo cual tiene su lado positivo, pero también significa que cualquiera puede desplegar un modelo capaz sin las protecciones necesarias. El debate sobre regulación de modelos open-weight se intensifica.
Anthropic sigue en modo expansión. La empresa firmó un acuerdo de $10 mil millones con Volta, una startup de nube especializada en IA. No es su primera alianza de este tipo en los últimos meses. La estrategia de Anthropic pasa por asegurar infraestructura de cómputo a largo plazo en lugar de depender exclusivamente de los grandes proveedores de nube. En un mundo donde el acceso a GPUs vale tanto como el acceso al capital, este movimiento tiene mucho sentido.
💼 NEGOCIOS Y ECONOMÍA
Elon Musk está en modo provocador antes de que SpaceX reporte sus resultados trimestrales. En redes lanzó un mensaje directo a quienes apuestan en contra de la empresa: "Intenté advertirles, pero insisten". Más allá del espectáculo, los analistas tienen cinco preguntas clave sobre los números de SpaceX: el ritmo de lanzamientos de Starship, los ingresos de Starlink y el pipeline de contratos gubernamentales. Si los resultados cumplen las expectativas, los bajistas van a tener una tarde muy difícil.
En medio de la guerra tecnológica entre Estados Unidos y China, los grandes fabricantes de computadoras personales están encontrando una salida práctica: los chips de memoria de CXMT, empresa china que gana terreno rápido como alternativa a los proveedores surcoreanos. Toda la industria está diversificando proveedores, no solo Apple. Eso tiene implicaciones serias para Samsung, SK Hynix y Micron, que podrían ver erosionada su participación en un segmento clave.
La relación entre Apple y OpenAI se fue al tribunal de manera bastante dramática. Apple acudió a un juez federal exigiendo acceso forense a sistemas de OpenAI y un interdicto, medidas extremadamente agresivas en el mundo corporativo. OpenAI respondió con su propia posición legal horas después. Los detalles del fondo de la disputa siguen siendo parcialmente opacos, pero que dos de los gigantes más influyentes del ecosistema tecnológico estén peleando en los tribunales dice bastante. La colaboración que se anunció con tanto ruido no salió como se esperaba.
💰 FINANZAS
Buena noticia para México: las exportaciones al mercado estadounidense rompieron récord en junio con $55,254 millones de dólares. Ya son cuatro meses consecutivos por encima de los $50 mil millones, según datos del Departamento de Comercio de EU. El nearshoring sigue siendo un motor real para la economía mexicana, con empresas redirigiendo cadenas de suministro hacia el país. Si tienes exposición a activos mexicanos o estás siguiendo al peso, este contexto importa.
Polymarket, el mercado de predicciones basado en cripto, está en conversaciones para levantar capital con una valoración que supera los $20 mil millones. Esto llega después de que la empresa le confirmara a CNBC en junio que sus ingresos anualizados superan con creces los $1,000 millones. Es un número que sorprende si consideras que muchos veían los mercados de predicciones como un nicho marginal. Al parecer la gente está dispuesta a poner dinero real en sus opiniones sobre el futuro, y Polymarket encontró cómo monetizar eso a escala.
Jeff Bezos presentó una declaración ante reguladores para vender $4 mil millones en acciones de Amazon, y el mercado reaccionó de inmediato: las acciones empezaron a caer. El timing llama la atención porque la noticia llega justo después de que Amazon alcanzara un máximo histórico impulsado por sus resultados trimestrales. Bezos ha hecho ventas similares antes, generalmente para financiar Blue Origin y otros proyectos, pero en este volumen siempre genera ruido. Ojo si tienes Amazon en tu portafolio.
¡Nos vemos el viernes!