Category: Cryptomonedas

Un día después del lanzamiento de la nueva versión del cliente Bitcoin Knots (29.3.knots20260508), que activa la propuesta de bifurcación suave BIP-110 por defecto, el desarrollador Jameson Lopp presentó hoy 12 de mayo un temporizador público que rastrea cuántos bloques faltan para la activación. En la visión de Lopp, los nodos que corran esta versión de Knots quedarán excluidos de la red Bitcoin.

En su publicación en X, Lopp advirtió: «Cualquiera que ejecute el código BIP-110 verá que su nodo deja de funcionar y quedará bifurcado fuera de la red en agosto. Por eso, creé un práctico temporizador de cuenta regresiva para que veamos juntos el desastre».

La herramienta creada por Lopp está disponible en GitHub y lleva el nombre irónico «Marcha de la Muerte de Knotzi». Al momento de esta publicación, el contador marca 12.542 bloques restantes para la activación de BIP-110, equivalentes a aproximadamente 2 meses y 27 días:

BIP-110, conocida como Bifurcación Suave Temporal para Reducir Datos, busca restringir el uso de Bitcoin para inscribir datos no financieros como imágenes, texto o archivos, como lo reportó CriptoNoticias.

Para los operadores que actualicen a Knots 29.3.knots20260508, el efecto concreto será que su nodo rechazará transacciones con datos arbitrarios que superen los límites que establece esa propuesta. Según Lopp, un nodo con esas reglas activas perdería consenso con la cadena principal y quedaría aislado de la red de forma involuntaria.

El impacto depende de cuántos nodos adopten la nueva versión

Como lo explicó CriptoNoticias, la integración de BIP-110 en Knots no activa esa propuesta en Bitcoin. Para que sus reglas tengan efecto en la red, una masa crítica de nodos y mineros debería adoptar la última actualización del software de Knots voluntariamente y señalizar a favor del cambio.

En ese contexto, Bitcoin Core, el cliente que corre la mayoría de los nodos (con más del 77% de los nodos públicos), no incluye BIP-110, y, aunque Knots sea el segundo cliente más utilizado en Bitcoin (22%) y registre una adopción creciente desde comienzos de 2025, su participación sigue siendo minoritaria frente a la de Bitcoin Core. Si la proporción de nodos que adopte la nueva versión es baja, el efecto de la bifurcación quedaría acotado a ese segmento sin alterar el funcionamiento de la red principal.

De modo tal, el destino de la propuesta depende del consenso social y operativo de la red, no de una decisión técnica centralizada.

Payward, la empresa matriz del exchange Kraken, junto con la compañía de inversiones, Franklin Templeton, anunciaron este 12 de mayo de 2026 una alianza estratégica para ampliar la oferta de productos financieros tokenizados.

La iniciativa apunta a combinar acciones tokenizadas, custodia, productos de rendimiento y acceso a liquidez institucional mediante los servicios de Kraken, xStocks, OTC y Prime.

Uno de los ejes principales será xStocks, la plataforma de acciones tokenizadas desarrollada por Payward que, según la compañía ya procesó más de 30.000 millones de dólares en volumen desde su lanzamiento en 2025.

A través de esta infraestructura, Franklin Templeton explorará el lanzamiento de estrategias de inversión tokenizadas, permitiendo negociar en infraestructura digital productos gestionados por uno de los mayores administradores de activos del mundo.

“Payward y Franklin Templeton están construyendo un modelo financiero donde la distinción entre activos tradicionales e infraestructura digital ya no tiene sentido”, afirmó Arjun Sethi, codirector ejecutivo de Payward y el exchange Kraken.

Este acuerdo también contempla integrar BENJI, la plataforma de Franklin Templeton orientada a fondos monetarios tokenizados. Como ha explicado CriptoNoticias, a través de BENJI, los usuarios pueden gestionar y negociar activos tokenizados las 24 horas del día, además de acceder a la distribución de rendimientos vinculados al fondo OnChain U.S. Government Money Fund (FOBXX).

Actualmente esta plataforma concentra más de 2.280 millones de dólares en activos distribuidos.

Sin embargo, las compañías no detallaron todavía cuáles serán los primeros casos de uso concretos de BENJI ni cómo funcionará exactamente la integración para clientes institucionales o minoristas.

“El objetivo debe ser lograr que los activos en la cadena de bloques sean más funcionales para todos los participantes del mercado”, señaló Sandy Kaul, directora de Activos Digitales e Innovación de Franklin Templeton.

Franklin Templeton administra actualmente 1,74 billones de dólares en activos y opera en más de 35 países. La firma desarrolla productos vinculados a activos digitales desde 2018.

La alianza aparece en un contexto de creciente interés por la tokenización de activos financieros tradicionales, un segmento donde bancos, gestoras y plataformas de intercambio buscan crear instrumentos con mayor liquidez, programabilidad y acceso global.

La minera de Bitcoin MARA Holdings liquidó aproximadamente USD 1.500 millones de sus reservas en BTC durante el primer trimestre de 2026 para recomprar más de USD 1.000 millones en valor nominal de sus bonos convertibles con vencimiento en 2030 y 2031.

Según la carta trimestral a accionistas publicada el 11 de mayo, a través de su cuenta oficial en X. La operación se ejecutó con un descuento del 9% sobre el valor par de los instrumentos.

Con los mismos fondos, la compañía redujo en USD 200 millones su línea de crédito y refinanció USD 150 millones de ese instrumento a una tasa del 7% anual, frente al 10,5% que pagaba anteriormente.

La carta señala que estas acciones redujeron el apalancamiento, limitaron la dilución potencial y ampliaron la capacidad para asignar capital hacia oportunidades estratégicas como el pivote hacia la inteligencia artificial.

La operación no tomó por sorpresa al mercado. CriptoNoticias había reportado en marzo de 2026 que MARA confirmó, en su reporte anual del ejercicio 2025, que durante 2026 continuaría vendiendo bitcoin de forma «oportunista» para financiar operaciones y su expansión hacia la inteligencia artificial y la computación de alto rendimiento.

Días después, la minera liquidó 15.133 BTC entre el 4 y el 25 de marzo por aproximadamente USD 1.100 millones, lo que le costó el segundo lugar en el ranking global de empresas con mayores reservas corporativas de Bitcoin, posición que pasó a ocupar Twenty One Capital con 43.514 BTC.

Las ventas del trimestre, ahora confirmadas por el informe trimestral en USD 1.500 millones totales, superaron lo reportado en marzo. La carta indica que el precio del BTC cayó un 22% entre el 31 de diciembre de 2025 y el 31 de marzo de 2026, lo que generó una pérdida por ajuste a valor justo de activos digitales de USD 1.000 millones y una pérdida neta total de USD 1.262 millones en el trimestre.

Tensión entre reserva estratégica y liquidez operativa

MARA Holdings es, por volumen de tenencias, la mayor empresa minera de Bitcoin cotizada en bolsa. Opera en el Nasdaq bajo el símbolo MARA y ha construido su posición en BTC como reserva de tesorería desde 2020.

Sin embargo, tras las ventas del trimestre, la compañía conserva 35.303 BTC valorados en aproximadamente USD 2.400 millones al precio de cierre del 31 de marzo (USD 68.222 por unidad), con 9.995 BTC prestados o comprometidos como garantía.

La carta, firmada por el presidente ejecutivo Fred Thiel y el director financiero Salman Khan, plantea que la monetización de BTC continuará de forma oportunista durante 2026 para financiar proyectos de capital y proveer liquidez, sujeta a condiciones de mercado.

La firma sostiene que bitcoin sigue siendo un activo de reserva relevante dentro de su marco de asignación de capital, y señala que no utilizó su programa de oferta en el mercado abierto desde septiembre de 2025.

Según el informe, la reducción de deuda busca posicionar a MARA para su transición hacia infraestructura digital de inteligencia artificial, con la adquisición de Long Ridge Energy & Power y la participación mayoritaria en Exaion como ejes de esa estrategia.

La firma advierte que la ejecución requerirá asignación de capital disciplinada y avances concretos en contratos de arrendamiento de megavatios, y señala que tiene como objetivo firmar uno o más contratos de arrendamiento con inquilinos antes de que finalice 2026.

Con esta estrategia, MARA busca equilibrar su posición como gran holder de bitcoin con la necesidad de generar liquidez para su ambiciosa transición hacia la inteligencia artificial e infraestructura de alto rendimiento.

Sin embargo, aunque MARA se posiciona como acumuladora estratégica de bitcoin, continuar vendiendo reservas significativas para cubrir deuda tensiona esa narrativa y plantea dudas sobre si su pivote hacia la inteligencia artificial justifica reducir su tesorería en BTC a largo plazo.

La firma apuesta así a que el saneamiento del balance la posiciona mejor para su transición hacia infraestructura digital y computación de IA. El mercado estará atento a si este enfoque híbrido le permite mantener su relevancia en un sector cada vez más competitivo.

Un atacante publicó este 11 de mayo 84 versiones maliciosas en 42 paquetes de TanStack, una suite de librerías de código abierto ampliamente usada en desarrollo web. El hacker las inyectó en npm, el principal registro de paquetes de JavaScript, según el postmortem de Tanner Linsley, mantenedor de TanStack, quien además advirtió que su equipo marcó las versiones comprometidas como inseguras y notificó a npm security para retirarlas del registro.

El malware apuntaba a credenciales de servicios de infraestructura en la nube de desarrolladores como Amazon Web Services (AWS) y Google Cloud Platform (GCP), claves de acceso a servidores, tokens de plataformas de desarrollo como GitHub y el contenido del archivo ‘.npmrc’, donde los desarrolladores almacenan sus credenciales de publicación en npm.

Si alguno de los entornos afectados almacenaba además claves privadas de wallets de criptomonedas de desarrolladores, esas también podrían haberse visto comprometidas. El postmortem no menciona wallets de forma específica, pero el malware estaba diseñado para recolectar cualquier credencial accesible en el sistema infectado.

El equipo de TanStack recomienda a quienes hayan instalado cualquier paquete entre las 19:20 y las 19:30 UTC del 11 de mayo rotar de inmediato todas esas credenciales y auditar los registros de actividad en sus entornos en la nube.

El código malicioso se activaba automáticamente cuando un desarrollador instalaba cualquier versión afectada (‘npm install, pnpm install o yarn install’), sin requerir ninguna acción adicional. Una vez activo, exfiltraba las credenciales recolectadas a través de la red encriptada de Session Messenger, lo que impide bloquear la transmisión por dirección IP o dominio conocido, según el postmortem de TanStack.

¿Cómo operó el ataque de las versiones maliciosas de TanStack?

El atacante no robó credenciales del registro JavaScript npm. Conforme al postmortem de Linsley, encadenó tres vulnerabilidades conocidas de GitHub Actions (la plataforma de automatización de tareas de desarrollo que usa TanStack) para publicar las versiones maliciosas directamente desde la infraestructura legítima del proyecto, atancando así a la cadena de suministros.

Para operar, primero el atacante abrió un PR (pull request, una solicitud para incorporar cambios al código) falso en el repositorio de TanStack. Este PR activó un flujo de trabajo configurado con el patrón ‘pull_request_target’, que permite ejecutar código de repositorios externos con los permisos del repositorio principal.

El código malicioso del PR aprovechó eso para escribir datos en la caché de GitHub Actions (el espacio de almacenamiento temporal que los flujos de trabajo usan para reutilizar dependencias entre ejecuciones) bajo una clave que el flujo de publicación legítimo consultaría más tarde.

Cuando TanStack incorporó un PR real al código principal horas después, el flujo de publicación restauró la caché envenenada, ejecutó el código del atacante y este extrajo desde la memoria del proceso el token OIDC (una credencial de corta duración que GitHub emite para autorizar publicaciones en npm) y lo usó para publicar las 84 versiones maliciosas directamente en el registro.

Finalmente, el equipo señala en el postmortem que las tres vulnerabilidades encadenadas eran públicamente conocidas y que no tenía monitoreo propio sobre sus publicaciones en npm. La detección fue externa: el investigador carlini, de la firma de seguridad StepSecurity, abrió un reporte con análisis técnico completo aproximadamente 20 minutos después de la publicación maliciosa.

21Shares, firma de inversiones, lanzará hoy, 12 de mayo de 2026, el primer fondo cotizado en bolsa (ETF) de hyperliquid (HYPE) en Estados Unidos.

El producto, identificado con el ticker THYP, comenzará a negociarse en Nasdaq y ofrecerá exposición regulada a HYPE, el token nativa de Hyperliquid, una red orientada al trading de contratos de futuros perpetuos.

Este fondo estará estructurado como un fideicomiso de inversión (grantor trust), y no como un fondo sujeto a la Ley de Compañías de Inversión de 1940. Tal estructura permite que el vehículo mantenga exposición pasiva al precio de HYPE y, además, pueda hacer staking con parte de sus tenencias.

Según el prospecto, el fideicomiso podrá colocar entre 30% y 70% de sus HYPE en staking a través de Figment Inc., aunque 21Shares podrá elevar esa proporción hasta el 100%. Las recompensas generadas se repartirán aproximadamente en un 70% para el propio fondo y un 30% para el proveedor encargado de validar las operaciones.

21Shares cobrará una comisión anual de 0,30%. La custodia estará a cargo de Anchorage Digital Bank y BitGo Bank & Trust, con almacenamiento en frío y una cobertura conjunta de hasta 350 millones de dólares contra robo y fraude.

El documento advierte que el ETF es un producto de alto riesgo. Entre los factores señalados aparecen la volatilidad anualizada de HYPE, superior al 126%, posibles penalizaciones a validadores, bloqueos temporales del staking y demoras en rescates.

Tras conocerse la noticia, la cotización de HYPE subió por encima de los 42 dólares, pero luego sufrió una leve corrección. Al momento de la publicación de este artículo, el activo se negocia en 41,21 dólares.

El lanzamiento llega mientras Bitwise y Grayscale también buscan listar sus propios ETF spot de HYPE, bajo los tickers BHYP y GHYP, tal como lo ha informado CriptoNoticias. Las primeras entradas de capital a THYP mostrarán cómo los inversionistas tradicionales valoran a Hyperliquid.

Ord.io, uno de los exploradores más utilizados del ecosistema Bitcoin Ordinals, ha anunciado su cierre definitivo el próximo 1 de junio de 2026. El anuncio se realizó el 11 de mayo de 2026 y marca el fin de una plataforma que, durante tres años, se consolidó como un punto de referencia para coleccionistas, artistas y entusiastas de las inscripciones en la red de Bitcoin.

Lanzada en marzo de 2023, Ord.io surgió como un explorador avanzado que no solo permitía buscar y visualizar inscripciones (imágenes, texto y otros archivos incrustados en satoshis), sino que incorporaba características sociales como upvotes, replies y perfiles públicos vinculados a direcciones Bitcoin. Esta combinación convirtió a la plataforma en un espacio comunitario dinámico, utilizado por más de un millón de personas, y en un actor clave para descubrir sats raros (Satributes), monitorear mints de Runes y explorar leaderboards.

Leonidas (conocido en la comunidad como Leonidas NFT) figura prominente en el espacio Ordinals, coleccionista y uno de los fundadores de Ord.io, insinuó a través de X que la decisión de terminar con el proyecto estuvo basada en la escasez de fondos y el poco futuro a largo plazo que tenía Ord.io. Sin embargo, hasta ahora, no se han detallado públicamente las razones específicas del cierre.

“Durante los últimos 3 años me he despertado todos los días emocionado por construir en el ecosistema de Bitcoin y me siento bendecido por haber tenido esa oportunidad. Nunca tomé un salario, no tengo arrepentimientos, y no cambiaría los momentos épicos que tuvimos en el camino por nada”.

Leonidas.

Con el cierre, el equipo ha confirmado que preservará parte del legado de la plataforma subiendo a GitHub el historial completo de upvotes, replies y perfiles de direcciones públicas. Esta medida busca mantener viva la “cultura Bitcoin” generada en Ord.io y permitir que futuros proyectos puedan aprovechar esos datos. Hasta la fecha de cierre, el sitio seguirá operativo para que los usuarios puedan exportar o guardar su actividad.

La compañía, con sede en Nueva York, levantó 2 millones de dólares en una ronda pre-seed en abril de 2024, liderada por Bitcoin Frontier Fund y Sora Ventures, con participación de otros inversores como Eden Block, Arca y Polychain Capital, entre otros.

El cierre definitivo de Ord.io se enmarca en la evolución y consolidación del ecosistema Ordinals/Runes, que ha visto movimientos similares en otras plataformas, y cuyo vacío probablemente será cubierto por nuevos competidores, mientras sus datos abiertos contribuirán al archivo histórico del ecosistema.