Ledger solucionó una vulnerabilidad en la aplicación de Ethereum

cryptonews.ruPublicado a 2026-08-24Actualizado a 2026-08-24

Resumen

La empresa Ledger ha solucionado una vulnerabilidad en su aplicación de Ethereum relacionada con ciertos flujos de firma transparente de transacciones. El Director Técnico, Charles Guillemet, anunció que el fallo, descubierto por su división interna Donjon utilizando herramientas de IA, podría haber permitido teóricamente a un contrato inteligente malicioso alterar los datos de una transacción durante la firma. Por ejemplo, un usuario podría creer que está aprobando una pequeña transferencia mientras en realidad autoriza acceso ilimitado a un atacante. La corrección ya está implementada en la versión 1.22.2 de la aplicación, y los usuarios con el firmware y las aplicaciones actualizadas están completamente protegidos. Guillemet criticó la divulgación pública de la vulnerabilidad por parte de una empresa externa de seguridad, calificándola de violación de los principios de divulgación responsable, ya que contactaron para una recompensa después del lanzamiento del parche y publicaron información que sugería que el problema persistía. Esta noticia surge tras la reciente revelación de Trezor sobre una filtración de datos de 13,689 usuarios debido a una brecha en su socio logístico.

La empresa Ledger ha corregido un fallo en algunos escenarios de firma transparente de transacciones en su aplicación de Ethereum. Así lo informó el Director de Tecnología de la compañía, Charles Guillemet.

Circula cierta desinformación (FUD) sobre los dispositivos Ledger, impulsada por una empresa de 'seguridad de contratos inteligentes' que afirma haber encontrado una vulnerabilidad en la aplicación de Ethereum de Ledger.

Hubo un error relacionado con ciertos flujos de firma transparente. Fue descubierto por el equipo @DonjonLedger utilizando sus herramientas de IA para la búsqueda de vulnerabilidades...

— Charles Guillemet (@P3b7_) 23 de agosto de 2026

El alto ejecutivo aclaró que el problema fue detectado por la división Donjon utilizando un conjunto de herramientas de IA para buscar vulnerabilidades. La solución ya se ha implementado en la versión 1.22.2.

Según Guillemet, los usuarios con los parches de firmware y aplicaciones actualizados están completamente protegidos.

La vulnerabilidad estaba relacionada con el procesamiento de flujos en los comandos APDU de la aplicación de Ethereum. En tal escenario, un contrato inteligente malicioso podría teóricamente suplantar los datos de una transacción en el momento de la firma.

Por ejemplo, un usuario podría pensar que está confirmando una pequeña transferencia, cuando en realidad estaba aprobando un acceso ilimitado para la dirección del atacante.

Guillemet criticó específicamente la divulgación pública del problema. Según él, una empresa externa solicitó una recompensa después del lanzamiento de la solución, no discutió el caso con el equipo del programa y luego publicó un hilo que podría dar la impresión de que el problema no estaba resuelto.

Así, un usuario de X bajo el seudónimo TestMachine describió detalladamente la mecánica potencial de suplantación de transacciones.

El CTO de Ledger calificó la situación como una 'violación de los principios de divulgación responsable de vulnerabilidades'.

Recordemos que el 13 de agosto, el fabricante de monederos de hardware Trezor informó de una fuga de datos personales de 13,689 usuarios. La causa fue un hackeo a su socio logístico ShipMonk.

end-content

Criptos en tendencia

Preguntas relacionadas

Q¿Qué vulnerabilidad corrigió Ledger en su aplicación de Ethereum?

ALedger corrigió un error relacionado con ciertos flujos de firma transparente de transacciones en la aplicación Ethereum. La vulnerabilidad permitía que un contrato inteligente malicioso pudiera, en teoría, falsificar los datos de la transacción durante la firma.

Q¿Cómo descubrió Ledger esta vulnerabilidad?

ALa vulnerabilidad fue descubierta por la unidad Donjon de Ledger, utilizando su conjunto de herramientas impulsadas por inteligencia artificial (IA) para la búsqueda de vulnerabilidades.

Q¿Cuál es la versión corregida de la aplicación Ethereum de Ledger?

ALa corrección ya está desplegada en la versión 1.22.2 de la aplicación Ethereum de Ledger.

QSegún el CTO de Ledger, Charles Guillemet, ¿qué hizo incorrectamente la empresa externa que divulgó el problema?

ACharles Guillemet criticó que la empresa externa solicitó una recompensa después de que Ledger ya hubiera lanzado la corrección, no discutió el caso con el equipo del programa y luego publicó un hilo que podría dar a entender que el problema no estaba resuelto, lo que calificó como una violación de los principios de divulgación responsable de vulnerabilidades.

Q¿Qué incidente relacionado con la seguridad de los usuarios menciona brevemente el artículo sobre Trezor?

AEl artículo menciona que el 13 de agosto, el fabricante de carteras de hardware Trezor informó sobre una fuga de datos personales de 13,689 usuarios, causada por una violación de seguridad en su socio logístico ShipMonk.

Lecturas Relacionadas

Venta de monos para sobrevivir finalmente logra dar vuelta la situación: El hermano mayor Ma Ji convierte 150 mil dólares en 12.72 millones en tres días

El inversor cripto conocido como "Machi Big Brother" ha protagonizado un giro espectacular. Tras diez meses de pérdidas acumuladas que alcanzaron los 35 millones de dólares, logró transformar un capital inicial de 150.000 dólares en 12,72 millones en solo tres días. Esta ganancia de 12,5 millones se consiguió mediante un apalancamiento extremo y la estrategia de "rollover" en una fuerte subida del precio de ETH, multiplicando su capital por 84. Sin embargo, su situación actual sigue siendo de alto riesgo. Su cuenta en Hyperliquid, valorada en unos 10 millones de dólares, soporta una posición larga total de unos 124 millones, con un apalancamiento general de más de 13x. La posición más crítica es su operación con ETH, que representa el 59% del total y tiene un precio de liquidación a sólo un 10% por debajo del precio actual. Un movimiento adverso moderado podría eliminar todas las ganancias recientes. Su estilo de trading se caracteriza por un alto apalancamiento, una aversión a tomar pérdidas y una preferencia por añadir garantías. En el pasado, esto le ha llevado a sufrir múltiples liquidaciones, incluso habiendo pasado de ganancias de decenas de millones a pérdidas masivas en poco tiempo. Para mantener sus posiciones, recientemente vendió numerosos NFTs Bored Ape Yacht Club (BAYC) con importantes pérdidas, reduciendo drásticamente su colección de cientos a 128 BAYC. Su cartera de NFTs ahora está valorada en unos 3,17 millones, muy por debajo de su pico.

marsbitHace 7 min(s)

Venta de monos para sobrevivir finalmente logra dar vuelta la situación: El hermano mayor Ma Ji convierte 150 mil dólares en 12.72 millones en tres días

marsbitHace 7 min(s)

Los gigantes de chips analógicos TI y ADI se reactivan

Las principales empresas de semiconductores analógicos, TI (Texas Instruments) y ADI (Analog Devices), han presentado sólidos resultados trimestrales. En el segundo trimestre de 2026, TI reportó ingresos de 54.630 millones de dólares, un aumento del 23% interanual. ADI, en su tercer trimestre fiscal (hasta el 1 de agosto de 2026), alcanzó ingresos récord de 40.220 millones de dólares, un crecimiento del 40%. Ambas se benefician de la recuperación de la demanda industrial y del centro de datos, pero con matices. TI muestra una mejora generalizada en varios mercados finales (industrial, automotriz, electrónica de consumo), con un repunte notable en automoción impulsado por China. ADI, por su parte, presenta un crecimiento más concentrado, destacando en los sectores industrial y de comunicaciones, con una exposición significativa a la infraestructura de IA, que representa el 20% de su negocio. Las estrategias también difieren: ADI está acumulando inventario estratégico para apoyar la demanda futura y sufre presiones en los plazos de entrega, mientras que TI mantiene una posición de inventario más estable y plazos de entrega competitivos. Ambas han implementado ajustes de precios, con ADI atribuyendo parte de su mejora en márgenes a esta medida. En resumen, la recuperación del sector de chips analógicos está en marcha, con TI aprovechando una base amplia de mercados y ADI apostando más fuertemente por las tendencias de IA. Ambas prevén un crecimiento continuo en el próximo trimestre.

marsbitHace 42 min(s)

Los gigantes de chips analógicos TI y ADI se reactivan

marsbitHace 42 min(s)

Trading

Spot

Artículos destacados

Qué es ETH 2.0

ETH 2.0: Una Nueva Era para Ethereum Introducción ETH 2.0, conocido ampliamente como Ethereum 2.0, marca una actualización monumental de la blockchain de Ethereum. Esta transición no es solo un cambio de imagen; busca mejorar fundamentalmente la escalabilidad, seguridad y sostenibilidad de la red. Con un cambio del mecanismo de consenso intensivo en energía Prueba de Trabajo (PoW) a una Prueba de Participación (PoS) más eficiente, ETH 2.0 promete un enfoque transformador para el ecosistema de blockchain. ¿Qué es ETH 2.0? ETH 2.0 es un conjunto de actualizaciones distintivas e interconectadas centradas en optimizar las capacidades y el rendimiento de Ethereum. La remodelación está diseñada para abordar desafíos críticos que el mecanismo de Ethereum existente ha enfrentado, particularmente en relación con la velocidad de transacción y la congestión de la red. Objetivos de ETH 2.0 Los objetivos principales de ETH 2.0 giran en torno a mejorar tres aspectos fundamentales: Escalabilidad: Con el objetivo de mejorar significativamente la cantidad de transacciones que la red puede manejar por segundo, ETH 2.0 busca superar la actual limitación de aproximadamente 15 transacciones por segundo, potencialmente alcanzando miles. Seguridad: Las medidas de seguridad mejoradas son fundamentales para ETH 2.0, particularmente a través de una mayor resistencia contra ciberataques y la preservación del ethos descentralizado de Ethereum. Sostenibilidad: El nuevo mecanismo de PoS está diseñado no solo para mejorar la eficiencia, sino también para reducir drásticamente el consumo de energía, alineando el marco operativo de Ethereum con consideraciones medioambientales. ¿Quién es el Creador de ETH 2.0? La creación de ETH 2.0 se puede atribuir a la Fundación Ethereum. Esta organización sin fines de lucro, que desempeña un papel crucial en el apoyo al desarrollo de Ethereum, está liderada por el notable cofundador Vitalik Buterin. Su visión de un Ethereum más escalable y sostenible ha sido la fuerza impulsora detrás de esta actualización, involucrando contribuciones de una comunidad global de desarrolladores y entusiastas dedicados a mejorar el protocolo. ¿Quiénes son los Inversores de ETH 2.0? Aunque los detalles sobre los inversores de ETH 2.0 no se han hecho públicos, se sabe que la Fundación Ethereum recibe apoyo de varias organizaciones e individuos en el ámbito de blockchain y tecnología. Estos socios incluyen firmas de capital de riesgo, empresas tecnológicas y organizaciones filantrópicas que comparten un interés mutuo en apoyar el desarrollo de tecnologías descentralizadas e infraestructura de blockchain. ¿Cómo Funciona ETH 2.0? ETH 2.0 es notable por introducir una serie de características clave que lo diferencian de su predecesor. Prueba de Participación (PoS) La transición a un mecanismo de consenso PoS es uno de los cambios más destacados de ETH 2.0. A diferencia de PoW, que depende de la minería intensiva en energía para la verificación de transacciones, PoS permite a los usuarios validar transacciones y crear nuevos bloques de acuerdo con la cantidad de ETH que apuestan en la red. Esto conduce a una mayor eficiencia energética, reduciendo el consumo en aproximadamente un 99.95%, convirtiendo Ethereum 2.0 en una alternativa considerablemente más ecológica. Cadenas Shard Las cadenas shard son otra innovación crítica de ETH 2.0. Estas cadenas más pequeñas operan en paralelo con la cadena principal de Ethereum, lo que permite procesar múltiples transacciones simultáneamente. Este enfoque mejora la capacidad general de la red, abordando las preocupaciones de escalabilidad que han plagado a Ethereum. Cadena Beacon En el núcleo de ETH 2.0 se encuentra la Cadena Beacon, que coordina la red y gestiona el protocolo PoS. Actúa como una especie de organizador: supervisa a los validadores, asegura que los shards permanezcan conectados a la red y monitorea la salud general del ecosistema blockchain. Cronología de ETH 2.0 El viaje de ETH 2.0 ha estado marcado por varios hitos clave que trazan la evolución de esta significativa actualización: Diciembre 2020: El lanzamiento de la Cadena Beacon marcó la introducción de PoS, preparando el escenario para la migración a ETH 2.0. Septiembre 2022: La finalización de “La Fusión” representa un momento pivotal donde la red Ethereum transicionó exitosamente de un marco PoW a un marco PoS, anunciando una nueva era para Ethereum. 2023: Se espera el lanzamiento de cadenas shard con el fin de mejorar aún más la escalabilidad de la red Ethereum, consolidando ETH 2.0 como una plataforma robusta para aplicaciones y servicios descentralizados. Características Clave y Beneficios Escalabilidad Mejorada Una de las ventajas más significativas de ETH 2.0 es su escalabilidad mejorada. La combinación de PoS y cadenas shard permite a la red expandir su capacidad, permitiendo acomodar un volumen de transacciones muy mayor en comparación con el sistema legado. Eficiencia Energética La implementación de PoS representa un gran paso hacia la eficiencia energética en la tecnología blockchain. Al reducir drásticamente el consumo de energía, ETH 2.0 no solo reduce los costos operativos, sino que también se alinea más estrechamente con los objetivos globales de sostenibilidad. Seguridad Mejorada Los mecanismos actualizados de ETH 2.0 contribuyen a una mayor seguridad en toda la red. El despliegue de PoS, junto con medidas de control innovadoras establecidas a través de las cadenas shard y la Cadena Beacon, asegura un mayor grado de protección contra posibles amenazas. Costos Más Bajos para los Usuarios A medida que la escalabilidad mejora, los efectos sobre los costos de transacción también serán evidentes. Se espera que la mayor capacidad y la reducción de la congestión se traduzcan en tarifas más bajas para los usuarios, haciendo de Ethereum una opción más accesible para transacciones diarias. Conclusión ETH 2.0 marca una evolución significativa en el ecosistema de la blockchain de Ethereum. Al abordar cuestiones clave como la escalabilidad, el consumo de energía, la eficiencia en las transacciones y la seguridad en general, la importancia de esta actualización no puede subestimarse. El cambio a Prueba de Participación, la introducción de cadenas shard y el trabajo fundamental de la Cadena Beacon son indicativos de un futuro donde Ethereum puede satisfacer las crecientes demandas del mercado descentralizado. En una industria impulsada por la innovación y el progreso, ETH 2.0 se erige como un testimonio de las capacidades de la tecnología blockchain para allanar el camino hacia una economía digital más sostenible y eficiente.

412 Vistas totalesPublicado en 2024.04.04Actualizado en 2024.12.03

Qué es ETH 2.0

Qué es ETH 3.0

ETH3.0 y $eth 3.0: Un Examen en Profundidad del Futuro de Ethereum Introducción En el paisaje en rápida evolución de las criptomonedas y la tecnología blockchain, ETH3.0, a menudo denotado como $eth 3.0, ha emergido como un tema de considerable interés y especulación. El término abarca dos conceptos principales que merecen clarificación: Ethereum 3.0: Esto representa una posible actualización futura destinada a aumentar las capacidades de la blockchain de Ethereum existente, centrándose particularmente en mejorar la escalabilidad y el rendimiento. ETH3.0 Meme Token: Este proyecto de criptomoneda distinto busca aprovechar la blockchain de Ethereum para crear un ecosistema centrado en memes, promoviendo la participación dentro de la comunidad de criptomonedas. Entender estos aspectos de ETH3.0 es esencial no solo para los entusiastas de las criptomonedas, sino también para aquellos que observan tendencias tecnológicas más amplias en el espacio digital. ¿Qué es ETH3.0? Ethereum 3.0 Ethereum 3.0 se presenta como una actualización propuesta a la red Ethereum ya establecida, que ha sido la columna vertebral de muchas aplicaciones descentralizadas (dApps) y contratos inteligentes desde su inicio. Las mejoras previstas se concentran principalmente en la escalabilidad, integrando tecnologías avanzadas como el sharding y las pruebas de conocimiento cero (zk-proofs). Estas innovaciones tecnológicas tienen como objetivo facilitar un número sin precedentes de transacciones por segundo (TPS), que podría alcanzar millones, abordando así una de las limitaciones más significativas que enfrenta la tecnología blockchain actual. La mejora no es meramente técnica, sino también estratégica; está destinada a preparar la red Ethereum para una adopción y utilidad generalizada en un futuro marcado por una mayor demanda de soluciones descentralizadas. ETH3.0 Meme Token En contraste con Ethereum 3.0, el ETH3.0 Meme Token se aventura en un dominio más ligero y juguetón al combinar la cultura de memes de internet con la dinámica de las criptomonedas. Este proyecto permite a los usuarios comprar, vender e intercambiar memes en la blockchain de Ethereum, proporcionando una plataforma que fomenta la participación comunitaria a través de la creatividad y los intereses compartidos. El ETH3.0 Meme Token tiene como objetivo demostrar cómo la tecnología blockchain puede intersecarse con la cultura digital, creando casos de uso que son tanto entretenidos como financieramente viables. ¿Quién es el Creador de ETH3.0? Ethereum 3.0 La iniciativa hacia Ethereum 3.0 es impulsada principalmente por un consorcio de desarrolladores e investigadores dentro de la comunidad Ethereum, destacando a Justin Drake. Conocido por sus ideas y contribuciones a la evolución de Ethereum, Drake ha sido una figura prominente en las discusiones sobre la transición de Ethereum a una nueva capa de consenso, conocida como la “Beam Chain.” Este enfoque colaborativo en el desarrollo significa que Ethereum 3.0 no es el producto de un creador singular, sino más bien una manifestación de la ingenio colectivo centrado en avanzar en la tecnología blockchain. ETH3.0 Meme Token Los detalles sobre el creador del ETH3.0 Meme Token son actualmente indetectables. La naturaleza de los tokens de memes a menudo conduce a una estructura más descentralizada y guiada por la comunidad, lo que podría explicar la falta de atribución específica. Esto se alinea con la ética de la mayor comunidad cripto, donde la innovación a menudo surge de esfuerzos colaborativos en lugar de individuales. ¿Quiénes son los Inversores de ETH3.0? Ethereum 3.0 El apoyo a Ethereum 3.0 proviene principalmente de la Fundación Ethereum junto a una entusiasta comunidad de desarrolladores e inversores. Esta asociación fundacional proporciona un grado significativo de legitimidad y mejora la perspectiva de implementación exitosa, ya que aprovecha la confianza y la credibilidad construidas a lo largo de años de operaciones de la red. En el clima cambiante de las criptomonedas, el apoyo de la comunidad juega un papel crucial en impulsar el desarrollo y la adopción, posicionando a Ethereum 3.0 como un serio competidor para los futuros avances en blockchain. ETH3.0 Meme Token Si bien las fuentes actualmente disponibles no brindan información explícita sobre las fundaciones de inversión u organizaciones que respaldan el ETH3.0 Meme Token, es indicativo del modelo de financiamiento típico para los tokens de memes, que a menudo se basa en el apoyo de base y la participación comunitaria. Los inversores en tales proyectos suelen consistir en individuos motivados por el potencial de innovación impulsada por la comunidad y el espíritu de cooperación que se encuentra en la comunidad cripto. ¿Cómo Funciona ETH3.0? Ethereum 3.0 Las características distintivas de Ethereum 3.0 radican en su propuesta implementación de la tecnología de sharding y zk-proof. El sharding es un método de particionamiento de la blockchain en partes más pequeñas y manejables o “shards,” que pueden procesar transacciones de manera concurrente en lugar de secuencial. Esta descentralización del procesamiento ayuda a prevenir la congestión y asegura que la red se mantenga receptiva incluso bajo una carga pesada. La tecnología de prueba de conocimiento cero (zk-proof) añade otra capa de sofisticación al permitir la validación de transacciones sin revelar los datos subyacentes involucrados. Este aspecto no solo mejora la privacidad, sino que también aumenta la eficiencia general de la red. También se habla de incorporar una Máquina Virtual de Ethereum de conocimiento cero (zkEVM) en esta actualización, ampliando aún más las capacidades y la utilidad de la red. ETH3.0 Meme Token El ETH3.0 Meme Token se distingue al capitalizar sobre la popularidad de la cultura de memes. Establece un mercado para que los usuarios participen en el intercambio de memes, no solo por entretenimiento sino también por el potencial de ganancia económica. Al integrar características como staking, provisión de liquidez y mecanismos de gobernanza, el proyecto fomenta un entorno que incentiva la interacción y participación de la comunidad. Al ofrecer una mezcla única de entretenimiento y oportunidad económica, el ETH3.0 Meme Token tiene como objetivo atraer a una audiencia diversa, desde entusiastas de las criptomonedas hasta conocedores de memes casuales. Cronología de ETH3.0 Ethereum 3.0 11 de noviembre de 2024: Justin Drake insinúa la próxima actualización ETH 3.0, centrada en las mejoras de escalabilidad. Este anuncio significa el inicio de discusiones formales sobre la futura arquitectura de Ethereum. 12 de noviembre de 2024: Se espera que la propuesta anticipada para Ethereum 3.0 sea revelada en Devcon en Bangkok, estableciendo el escenario para comentarios más amplios de la comunidad y potenciales próximos pasos en el desarrollo. ETH3.0 Meme Token 21 de marzo de 2024: El ETH3.0 Meme Token se lista oficialmente en CoinMarketCap, marcando su incursión en el dominio público de las criptomonedas y aumentando la visibilidad de su ecosistema basado en memes. Puntos Clave En conclusión, Ethereum 3.0 representa una evolución significativa dentro de la red Ethereum, enfocándose en superar limitaciones relacionadas con la escalabilidad y el rendimiento a través de tecnologías avanzadas. Sus actualizaciones propuestas reflejan un enfoque proactivo hacia las futuras demandas y la usabilidad. Por otro lado, el ETH3.0 Meme Token encapsula la esencia de la cultura impulsada por la comunidad en el espacio de las criptomonedas, aprovechando la cultura de memes para crear plataformas atractivas que fomenten la creatividad y participación de los usuarios. Entender los distintos propósitos y funcionalidades de ETH3.0 y $eth 3.0 es fundamental para cualquier persona interesada en los desarrollos en curso dentro del espacio cripto. Con ambas iniciativas abriendo caminos únicos, subrayan colectivamente la naturaleza dinámica y multifacética de la innovación blockchain.

408 Vistas totalesPublicado en 2024.04.04Actualizado en 2024.12.03

Qué es ETH 3.0

Cómo comprar ETH

¡Bienvenido a HTX.com! Hemos hecho que comprar Ethereum (ETH) sea simple y conveniente. Sigue nuestra guía paso a paso para iniciar tu viaje de criptos.Paso 1: crea tu cuenta HTXUtiliza tu correo electrónico o número de teléfono para registrarte y obtener una cuenta gratuita en HTX. Experimenta un proceso de registro sin complicaciones y desbloquea todas las funciones.Obtener mi cuentaPaso 2: ve a Comprar cripto y elige tu método de pagoTarjeta de crédito/débito: usa tu Visa o Mastercard para comprar Ethereum (ETH) al instante.Saldo: utiliza fondos del saldo de tu cuenta HTX para tradear sin problemas.Terceros: hemos agregado métodos de pago populares como Google Pay y Apple Pay para mejorar la comodidad.P2P: tradear directamente con otros usuarios en HTX.Over-the-Counter (OTC): ofrecemos servicios personalizados y tipos de cambio competitivos para los traders.Paso 3: guarda tu Ethereum (ETH)Después de comprar tu Ethereum (ETH), guárdalo en tu cuenta HTX. Alternativamente, puedes enviarlo a otro lugar mediante transferencia blockchain o utilizarlo para tradear otras criptomonedas.Paso 4: tradear Ethereum (ETH)Tradear fácilmente con Ethereum (ETH) en HTX's mercado spot. Simplemente accede a tu cuenta, selecciona tu par de trading, ejecuta tus trades y monitorea en tiempo real. Ofrecemos una experiencia fácil de usar tanto para principiantes como para traders experimentados.

5.6k Vistas totalesPublicado en 2024.12.10Actualizado en 2026.06.02

Cómo comprar ETH

Discusiones

Bienvenido a la comunidad de HTX. Aquí puedes mantenerte informado sobre los últimos desarrollos de la plataforma y acceder a análisis profesionales del mercado. A continuación se presentan las opiniones de los usuarios sobre el precio de ETH (ETH).

活动图片