Una serie de robos coordinados<\/strong> ha sido registrada en el mercado de criptomonedas, exponiendo una amenaza oculta<\/strong> en la base misma de la seguridad de las populares billeteras web y m\u00f3viles. Debido a un antiguo error en la biblioteca JavaScript CryptoJS<\/strong>, los hackers pudieron forzar las frases semilla secretas<\/em> de los usuarios utilizando computadoras dom\u00e9sticas comunes.<\/p>\n La vulnerabilidad, conocida como Ill Bloom<\/strong>, ya ha llevado al drenaje de m\u00e1s de 2,100 direcciones<\/strong> en las redes de Bitcoin, Ethereum, Tron, Rootstock y Polygon. Las p\u00e9rdidas totales hasta la fecha han superado los 5.7 millones de d\u00f3lares<\/strong>.<\/p>\n Normalmente, una frase semilla de 12 palabras es un candado criptogr\u00e1ficamente seguro<\/strong> que tomar\u00eda miles de millones de a\u00f1os en romperse. Sin embargo, en las versiones de la biblioteca CryptoJS 3.x, comenzando con 3.1.2, a excepci\u00f3n de 3.2.0 y 3.2.1, la funci\u00f3n de generaci\u00f3n de n\u00fameros aleatorios era defectuosa.<\/p>\n Entre las billeteras que se sabe que est\u00e1n afectadas (la lista es solo la punta del iceberg) se encuentran RWallet<\/strong>, Bexo Wallet<\/strong>, NanChat<\/strong>, Bitcoin Libre<\/strong> y Milo Wallet<\/strong>. CryptoJS ven\u00eda empaquetado con varias bibliotecas, por lo que muchas billeteras podr\u00edan estar afectadas y sus desarrolladores podr\u00edan no estar siquiera al tanto.<\/p>\n En lugar de producir aleatoriedad digital completa<\/strong>, generaba combinaciones predecibles, reduciendo la seguridad de la frase semilla a un rango extremadamente limitado de variantes posibles. La situaci\u00f3n se agrav\u00f3 por el hecho de que CryptoJS se enviaba \u00abbajo el cap\u00f3\u00bb de cientos de otros paquetes de software, mientras que los desarrolladores de billeteras lo hab\u00edan estado utilizando a ciegas durante a\u00f1os.<\/p>\n La primera ola de robos masivos tuvo lugar el 27 de mayo de 2026<\/strong>, cuando 431 cuentas<\/strong> fueron atacadas en un solo d\u00eda y los atacantes retiraron 3.14 millones de d\u00f3lares<\/strong> de una vez. Los tenedores de Bitcoin sufrieron la mayor p\u00e9rdida, con 2.57 millones de d\u00f3lares<\/strong>, mientras que las p\u00e9rdidas restantes se distribuyeron entre Ethereum (286,000 d\u00f3lares<\/strong>), Rootstock (177,000 d\u00f3lares<\/strong>), Tron (81,000 d\u00f3lares<\/strong>) y Polygon (23,000 d\u00f3lares<\/strong>).<\/p>\n Para agosto, la lista de aplicaciones afectadas confirmadas se hab\u00eda ampliado para incluir RWallet<\/strong> (RRWallet), Bexo Wallet<\/strong>, NanChat<\/strong>, Bitcoin Libre<\/strong> y Milo Wallet<\/strong>. Algunas de ellas, incluyendo Milo y RWallet, ya han cerrado, dejando a los usuarios sin soporte.<\/p>\n Los desarrolladores de Bitcoin Libre<\/strong> corrigieron el error en versiones anteriores, NanChat<\/strong> lanz\u00f3 un nuevo parche, mientras que una actualizaci\u00f3n para Bexo Wallet<\/strong> a\u00fan est\u00e1 esperando aprobaci\u00f3n en las tiendas de aplicaciones.<\/p>\n La parte peligrosa de la vulnerabilidad Ill Bloom es que simplemente actualizar una aplicaci\u00f3n de billetera no protege los fondos. Si una frase semilla fue generada originalmente por el sistema defectuoso, permanece matem\u00e1ticamente comprometida para siempre.<\/p>\n<\/blockquote>\n Los expertos est\u00e1n instando a los inversores a verificar sus direcciones p\u00fablicas<\/strong> y, si se detecta una amenaza, migrar inmediatamente<\/strong> a nuevas billeteras, evitando completamente el almacenamiento de grandes cantidades en billeteras cuyas claves fueron generadas dentro de un navegador.<\/p>\n","protected":false},"excerpt":{"rendered":" Robos en el Mercado de Criptomonedas Una serie de robos coordinados ha sido registrada en el mercado de criptomonedas, exponiendo una amenaza oculta en la base misma de la seguridad de las populares billeteras web y m\u00f3viles. Debido a un antiguo error en la biblioteca JavaScript CryptoJS, los hackers pudieron forzar las frases semilla secretas de los usuarios utilizando computadoras dom\u00e9sticas comunes. Vulnerabilidad Ill Bloom La vulnerabilidad, conocida como Ill Bloom, ya ha llevado al drenaje de m\u00e1s de 2,100 direcciones en las redes de Bitcoin, Ethereum, Tron, Rootstock y Polygon. Las p\u00e9rdidas totales hasta la fecha han superado los<\/p>\n","protected":false},"author":3,"featured_media":17521,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,13,65,294,8673,952],"class_list":["post-17522","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-ethereum","tag-hack","tag-polygon","tag-rootstock","tag-tron"],"yoast_description":"Una falla cr\u00edtica de seguridad en la biblioteca CryptoJS ha llevado a p\u00e9rdidas de 5.7 millones de d\u00f3lares para los inversores en criptomonedas al exponer vulnerabilidades en las billeteras web.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17522","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17522"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17522\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17521"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17522"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17522"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17522"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Vulnerabilidad Ill Bloom<\/h2>\n
Billeteras Afectadas<\/h2>\n
Primera Ola de Robos<\/h2>\n
Acciones de los Desarrolladores<\/h2>\n
Consecuencias de la Vulnerabilidad<\/h2>\n
\n