Blog

La firma de ciberseguridad VECERT Analyzer alertó este 24 de abril sobre una presunta filtración masiva de datos de Gold Union, una empresa francesa dedicada a la compraventa de metales preciosos. Según el reporte, un actor malicioso identificado como «shinyc0rpsss» reclama haber exfiltrado aproximadamente 120.000 registros de clientes con información personal sensible.

La propia Gold Union ya había reconocido el incidente en una carta enviada a sus clientes, según un reporte local. Conforme a ese comunicado, la intrusión ocurrió el 25 de marzo y habría permitido a un tercero no autorizado acceder a datos como nombre, apellido, domicilio postal, copia del documento nacional de identidad, datos contractuales (facturas) y, para algunos clientes, coordenadas bancarias.

VECERT añade que la información expuesta incluye además el peso estimado del oro adquirido por cada cliente, el precio por gramo, firmas digitales y enlaces directos a fotografías del oro almacenadas en servidores públicos

Adicionalmente, las muestras de esa base de datos ya circulan en acceso abierto y fueron publicadas por el atacante en canales de Telegram en formato JSON, afirman desde VECERT.

VECERT recomendó a Gold Union auditar de urgencia sus sistemas de almacenamiento en la nube, porque las fotografías de documentos y productos resultarían accesibles desde direcciones web públicas. La alerta también insta a la empresa a notificar a los 120.000 clientes afectados. Hasta el momento de publicación de este artículo, Gold Union no emitió respuesta oficial sobre el hecho.

Un país bajo una ola de ataques físicos a bitcoiners

La filtración ocurre en un contexto particularmente delicado. Como reportó CriptoNoticias, Francia se convirtió, en las primeras semanas de 2026, en el epicentro mundial de una modalidad delictiva dirigida a poseedores de bitcoin.

De los 14 ataques físicos globales a bitcoiners registrados hasta mediados de febrero en el rastreador del analista Jameson Lopp, 11 ocurrieron en suelo francés.

Entre los casos documentados figuran el secuestro de una magistrada y su madre en el departamento de Drôme a comienzos de febrero, y el intento de asalto al domicilio del director ejecutivo de Binance Francia, David Prinçay, apenas días después. La modalidad combina demandas de rescate en criptomonedas con amenazas de mutilación.

Un precedente reciente con el mismo patrón

El vínculo entre filtración de datos y ataques físicos no es hipotético en Francia. En enero, el hackeo a Waltio, una plataforma francesa de fiscalidad de activos digitales, expuso datos de aproximadamente 50.000 usuarios y esa información sirvió como catálogo para perfilar víctimas de ataques posteriores.

Más allá de los ataques físicos, las filtraciones de este tipo también habilitan ataques digitales menos visibles pero más masivos, como las campañas de phishing (suplantación de identidad por canales digitales).

En esa modalidad, los delincuentes contactan a las víctimas por correo electrónico, mensaje de texto o llamada telefónica, haciéndose pasar por la empresa afectada o por instituciones financieras, con el objetivo de inducir al usuario a entregar contraseñas o datos bancarios adicionales.

La precisión de los datos filtrados hace que el engaño sea más convincente. En el caso francés, sin embargo, lo que distingue a estas y otras filtraciones recientes es que la amenaza no se agota en lo digital. Los mismos datos que sirven para un correo fraudulento sirven, en el contexto actual del país, para que el crimen organizado seleccione objetivos físicos.

La filtración reclamada por «shinyc0rpsss» extiende ese patrón más allá de los bitcoiners. El paquete combina tres elementos que los casos anteriores mostraron como útiles para seleccionar víctimas: Un domicilio verificado, evidencia fotográfica del activo físico de valor y el peso estimado del oro en manos de cada cliente.

Binance presentó Agentic Wallet, una wallet sin claves pensada para que sistemas de inteligencia artificial puedan ejecutar operaciones financieras en nombre de los usuarios. El lanzamiento, realizado el 24 de abril de 2026, introduce un esquema en el que los fondos destinados a estas actividades se mantienen separados del saldo principal, con controles configurables y seguimiento en tiempo real en cada acción realizada por el agente.

Uno de los aspectos clave es el uso de tecnología sin claves privadas visibles para el usuario, por lo que emplea computación multipartita (MPC) para crear tres claves compartidas, que se almacenan en ubicaciones distintas para mayor seguridad. Estas ubicaciones incluyen el almacenamiento en la nube y el dispositivo. 

En su fase inicial, Agentic Wallet es compatible con redes como BNB Chain, Ethereum, Solana y Base. Cada usuario puede crear una sola wallet de este tipo sin costo, aunque las transacciones en la red mantienen las tarifas habituales del servicio, según destacó Binance.

¿Cómo funciona la Agentic Wallet?

Esta herramienta opera como una subcuenta dentro de la wallet principal del usuario, es decir dentro de la Binance Wallet, con un balance propio que permite aislar el dinero utilizado por la IA del resto de los activos. Desde allí, el agente puede consultar saldos, hacer transferencias, ejecutar órdenes de compra y venta (tanto inmediatas como limitadas), administrar operaciones activas y revisar el historial de transacciones. Se espera que más funciones se integren progresivamente.

El usuario conserva el control mediante la configuración de reglas específicas: puede definir límites de gasto, decidir qué tokens puede manejar el agente, establecer topes para operaciones y restringir transacciones consideradas de mayor riesgo. Además, las transferencias solo se permiten hacia direcciones previamente autorizadas, mientras que toda la actividad queda registrada en un panel de monitoreo dedicado.

La solución se integra de forma directa con Binance AI Pro y sus herramientas de automatización, lo que permite activar la wallet desde el propio agente. También puede conectarse con plataformas externas compatibles con protocolos como MCP, ampliando su uso más allá del ecosistema nativo de Binance.

Según destacó el exchange, el lanzamiento busca ampliar el alcance de la automatización basada en inteligencia artificial dentro del entorno Web3. Para la compañía, este tipo de soluciones puede hacer más accesible el manejo de activos digitales, a tiempo que introduce nuevas dinámicas en la interacción con la red.

El pasado 18 de abril, Aave —el mayor protocolo de préstamos descentralizados del mundo— se convirtió en víctima colateral del mayor hackeo DeFi del año. Un atacante explotó una vulnerabilidad en KelpDAO integrado con LayerZero, acuñando 116.500 tokens rsETH sin respaldo real.

Lejos de vender esos tokens, el hacker los depositó como colateral en Aave y tomó prestados aproximadamente 190 millones de dólares en wrapped ether (WETH) y otros activos.

Para cuando el protocolo pudo reaccionar y congelar los mercados de rsETH, el daño ya estaba hecho: Aave quedó con cerca de 196 millones de dólares en deuda incobrable concentrada en el par rsETH-WETH.

La noticia desencadenó una corrida «bancaria»: el valor total depositado (TVL, por sus siglas en inglés) del protocolo cayó más de 6.600 millones de dólares en menos de 24 horas y el precio del token AAVE cayó 20% en 1 día.

Ante la magnitud de la crisis, tal como lo reportó CriptoNoticias ayer, 23 de marzo, Aave lanzó la iniciativa DeFi United: una coalición voluntaria de protocolos y personas dispuestas a aportar capital para cubrir el agujero.

La respuesta de la industria fue inmediata. Stani Kulechov, fundador de Aave, realizó una contribución personal de 5.000 ETH. «Aave es el trabajo de mi vida y estamos trabajando sin parar para encontrar el mejor resultado posible para los usuarios», escribió en X.

Y, en las últimas horas, la convotaria siguió atrayendo participantes. EtherFi Foundation siguió con una propuesta de otros 5.000 ETH destinados a proteger a los usuarios y frenar la propagación de la deuda mala.

Golem Foundation y Golem Factory sumaron conjuntamente 1.000 ETH desde sus propias tesorerías.

Lido Finance, a través de su Lido Labs Foundation, propuso contribuir hasta 2.500 stETH a un vehículo de alivio dedicado, aunque condicionó su aporte a que el fondo alcanzara el tamaño necesario para cubrir el déficit completo.

Las contribuciones no se detuvieron allí. Mantle elaboró la propuesta MIP-34: un crédito de hasta 30.000 ETH para Aave DAO, estructurado como un préstamo con interés equivalente a la tasa de Lido más un 1%, pagadero en hasta 36 meses.

Ben Zhou, cofundador de Bybit y mayor accionista de Mantle, anunció que votará a favor: «cuando nos hackearon, la industria se unió para ayudarnos. Es lo único correcto que podemos hacer ahora».

Ethena confirmó su participación en la coalición aunque sin revelar montos, Tydro declaró estar contribuyendo al esfuerzo, Frax Finance anunció una próxima votación de gobernanza para apoyar los mercados de Aave, y LayerZero publicó una inicitativa de recuperación de rsETH. Por su parte, BGD Labs contribuirá con 250 ETH.

También ha habido contribuciones individuales. Emilio Frangella, vicepresidente de Ingeniería en Aave Labs, dijo que aportará 500 ETH. Y Ernesto Boado, cofundador de BGD Labs, donará personalmente 100 ETH.

El déficit total supera los 100.000 ETH (más de 230 millones de dólares al momento de escribir esta nota). DeFi United se perfila como una de las respuestas colectivas más significativas en la historia de las finanzas descentralizadas. Hasta ahora se ha confirmado la recaudación de 11.850 ETH, equivalentes a 27,5 millones de dólares.

Resulta importante aclarar que, hasta el momento de esta publicación, no existe aún una dirección on-chain pública ni un smart contract desplegado donde se puedan verificar las donaciones supuestamente realizadas a DeFi United.