Fireblocks insta a sus clientes a actualizar el software afectado tras la compromising de ocho certificados intermedios de autoridad certificadora vinculados a eMudhra. En una medida separada, el proveedor de infraestructura de activos digitales lanzó una plataforma de trading diseñada para simplificar la obtención de liquidez en stablecoins para empresas de pagos e instituciones financieras.

La compañía afirmó que su investigación no encontró evidencia de que los certificados comprometidos hubieran sido utilizados en su plataforma una vez implementadas las medidas correctivas, y reportó sin impacto en activos, comunicaciones ni fondos de clientes relacionados con el incidente de seguridad.

Ocho certificados comprometidos desencadenan respuesta de seguridad

En una entrada de blog del 21 de octubre de 2026, Fireblocks informó que seis de los certificados comprometidos estaban asociados con Transport Layer Security (TLS), mientras que dos se usaban para firma de código. Las claves privadas expuestas podrían permitir a atacantes crear certificados HTTPS fraudulentos o firmar software malicioso para aplicaciones que sigan confiando en los certificados afectados. Como certificados intermedios, se ubican debajo de las autoridades raíz en la jerarquía de infraestructura de claves públicas, razón por la cual un solo emisor comprometido puede tener consecuencias para cada sitio y aplicación encadenado a él.

Aunque los navegadores han bloqueado los certificados, las aplicaciones y servicios en segundo plano que no verifican adecuadamente la información de revocación de certificados podrían seguir vulnerables hasta que sus almacenes de confianza de certificados sean actualizados. El estado de revocación normalmente se distribuye mediante listas de revocación de certificados y el Protocolo de Estado de Certificados en Línea, mecanismos que se implementan de manera desigual fuera de los navegadores principales.

Fireblocks afirmó que no se conoce públicamente si los atacantes explotaron la debilidad contra clientes afectados. La compañía caracterizó el evento como un problema de confianza de certificados y no como una falla de seguridad generalizada de la plataforma.

Como remediación, Fireblocks recomendó a los usuarios de Fireblocks Agent for Key Link actualizar a la versión 2.4.4, y a los clientes del SDK de Python heredado instalar la versión 2.19.1 o migrar al SDK actual. Una nueva imagen de Co-Signer con fecha del 21 de octubre no incluye los certificados afectados.

También se recomendó a los clientes actualizar imágenes de sistemas operativos, sistemas host y paquetes de autoridades certificadoras utilizados por los entornos de ejecución de lenguajes de programación. Fireblocks citó Python certifi versión 2026.10.19 o posterior y Go versiones 1.27.3 o 1.26.10 como ejemplos de paquetes actualizados.

La compañía dijo que sus enclaves seguros se basan en una lista preaprobada de autoridades certificadoras que excluía a eMudhra. También está contactando a proveedores externos para confirmar su estado de actualización y revisando su entorno corporativo en busca de posible exposición. Este seguimiento refleja cómo la confianza de certificados se extiende a través de cada dependencia de software de la que dependen una plataforma y sus clientes, no solo de los sistemas que operan directamente.

Fireblocks lanza Liquidity Market para stablecoins

Por separado, Fireblocks ha lanzado Liquidity Market, una plataforma que permite a empresas de pagos y otros negocios solicitar, comparar y ejecutar operaciones con stablecoins con múltiples proveedores de liquidez over-the-counter (OTC) dentro de un único entorno de trading. Las stablecoins son tokens basados en blockchain diseñados para seguir el valor de monedas de referencia, y las empresas que las mueven en grandes volúmenes suelen recurrir a escritorios OTC en lugar de exchanges públicos.

El servicio lleva el descubrimiento de precios y la ejecución de operaciones al entorno de Fireblocks, permitiendo a los clientes comparar cotizaciones competitivas mientras conservan sus relaciones existentes, condiciones de crédito y acuerdos de liquidación con escritorios de trading individuales.

El lanzamiento aborda un proceso de obtención de liquidez que tradicionalmente ha requerido que las empresas contacten a los escritorios de trading individualmente a través de portales separados, correo electrónico y servicios de mensajería. Ese enfoque puede dificultar la comparación de precios, especialmente cuando las cotizaciones expiran rápidamente y los equipos de tesorería deben conciliar manualmente límites de crédito, saldos disponibles y condiciones de trading.

Fireblocks informó que las firmas OTC y de trading transfirieron cerca de 50 mil millones de dólares en stablecoins a empresas de pagos, fintechs e instituciones financieras a través de su red en los últimos 12 meses.

MoneyGram, OpenPayd, Reap, TapTapSend y Zepz participaron como socios de diseño. B2C2 y Zodia Markets estuvieron disponibles como proveedores de liquidez en el lanzamiento, mientras que se esperaba que Cumberland, FalconX, GSR, Hercle, Nonco y Wintermute se incorporaran posteriormente.

Controles de trading centralizados sin custodia

Liquidity Market consolida información de crédito, requisitos de margen y saldos entre los escritorios de trading conectados. Los clientes pueden ejecutar transacciones a través de la Fireblocks Console o una interfaz de programación de aplicaciones, con cada ejecución registrada contra su cotización de origen.

La plataforma utiliza el Policy Engine de Fireblocks para aplicar límites de trading y permisos de ejecución entre los proveedores conectados. Las conexiones de cuentas y la ejecución de órdenes requieren aprobación por quórum, añadiendo una capa de gobernanza a las transacciones realizadas a través del sistema.

Fireblocks afirmó que no cobra spread de trading, no asume la custodia de los activos durante la conversión ni participa en el flujo de fondos. En cambio, los clientes liquidan lasacciones directamente con sus proveedores de liquidez seleccionados.

El servicio admite las principales stablecoins contra el dólar estadounidense, el euro, la libra esterlina y otras monedas del Grupo de los Diez. La disponibilidad no garantiza que todos los proveedores o pares de monedas sean accesibles en cada jurisdicción.

Ran Goldi, director de pagos y red de Fireblocks, afirmó que la plataforma tiene como objetivo llevar la fijación de precios y la ejecución al mismo entorno donde muchas empresas de pagos y sus contrapartes de trading ya gestionan sus tesorerías de activos digitales.

Seguridad y liquidez, prioridades clave

Ambos desarrollos abordan desafíos operativos distintos que enfrentan los negocios de activos digitales. El incidente de eMudhra resalta la importancia de mantener actualizadas las configuraciones de confianza de certificados en el software gestionado por clientes, mientras que Liquidity Market apunta al proceso fragmentado de obtener stablecoins de múltiples contrapartes de trading.

Para las empresas de pagos que expanden servicios transfronterizos, el acceso a liquidez competitiva puede influir en los costos de transacción y en la capacidad de soportar corredores de pago adicionales. La nueva plataforma busca agilizar ese proceso preservando la liquidación directa entre clientes y proveedores de liquidez.

Fireblocks afirmó que se agregarán más proveedores de liquidez con el tiempo, mientras que su respuesta de seguridad continuará con actualizaciones de software y verificaciones que involucran a proveedores externos.

Fuente: CoinTrust