Robinhood Crypto fue el objetivo de un ejercicio de seguridad white-hat asistido por IA que demostró cómo una serie de vulnerabilidades independientes podía encadenarse para pasar de una debilidad en la carga de archivos hasta la ejecución remota de código y el acceso a sistemas de desarrollo conectados.

La intrusión se llevó a cabo mediante Agent Wormhole, una operación automatizada de pruebas de seguridad que vinculó múltiples debilidades en todo el entorno tecnológico de la compañía. Según el informe de CoinTrust, la secuencia combinó un desbordamiento de heap en la carga de archivos HEIF, una vulnerabilidad de inicio de sesión único y acceso a sistemas conectados de inteligencia artificial y desarrollo de software. Se informa que la cadena de ataque completa se ensambló en menos de 72 horas.

En particular, las pruebas no apuntaron directamente a los puntos de entrada públicos principales de la compañía, lo que resalta el potencial de que los atacantes exploten servicios interconectados en lugar de depender exclusivamente de ataques perimetrales convencionales. Para una plataforma de trading de criptomonedas, donde los clientes esperan acceso continuo a los mercados, el ejercicio es un recordatorio de que la infraestructura interna forma parte de la superficie de ataque real de una plataforma junto con sus productos de cara al público.

La debilidad en la carga de HEIF llevó a la ejecución remota de código

La etapa inicial se centró en una falla vinculada a la carga de imágenes HEIF. HEIF, el formato High Efficiency Image File Format, es un formato contenedor ampliamente utilizado para almacenar imágenes en dispositivos móviles modernos, lo que hace que el código de manejo de cargas sea un componente rutinario de muchas aplicaciones orientadas al consumidor. Se utilizó un archivo especialmente manipulado para explotar un desbordamiento de heap, lo que permitió a los investigadores avanzar hacia la ejecución remota de código.

Las vulnerabilidades de memoria basadas en heap pueden dar a un atacante margen para manipular cómo una aplicación procesa datos. Cuando se combinan con debilidades adicionales, tales fallas pueden servir como un trampolín hacia sistemas que van mucho más allá de la aplicación original.

La operación Agent Wormhole mostró cómo un error aparentemente limitado en el procesamiento de archivos podía encadenarse con otros defectos para producir un compromiso más amplio en el entorno tecnológico conectado de Robinhood Crypto. La secuencia avanzó, según los informes, desde la vulnerabilidad de carga de HEIF hasta la ejecución remota de código antes de pasar a la infraestructura de autenticación e identidad, una progresión que ilustra por qué las vulnerabilidades deben examinarse según cómo interactúan entre distintos componentes en lugar de evaluarse de forma aislada.

La debilidad de SSO amplió la ruta de ataque

La siguiente etapa involucró una debilidad en la infraestructura de inicio de sesión único. Los sistemas SSO están diseñados para simplificar laenticación al permitir que los usuarios accedan a múltiples servicios a través de un mecanismo de identidad centralizado, lo que significa que una falla en dicho sistema puede tener implicaciones mucho más allá de una sola aplicación.

En el ejercicio reportado, la falla de SSO extendió el acceso desde el entorno inicialmente comprometido hacia otros servicios conectados. Los investigadores alcanzaron posteriormente sistemas asociados con ChatGPT y Codex, lo que permitió una toma de control más amplia de los recursos conectados.

La operación también alcanzó la infraestructura de GitHub utilizada internamente para el desarrollo de software, donde según los informes se hizo posible el acceso a pull requests internos. Ese resultado demuestra cómo una vulnerabilidad a nivel de aplicación puede potencialmente convertirse en una preocupación de cadena de suministro de software cuando los sistemas de autenticación y desarrollo están interconectados.

La IA acelera el encadenamiento de vulnerabilidades

El ejercicio apunta a una preocupación emergente en la ciberseguridad: la inteligencia artificial puede acelerar el descubrimiento de relaciones entre vulnerabilidades y la identificación de formas de moverse entre sistemas. Las pruebas de penetración tradicionales a menudo requieren una investigación manual significativa para trazar una ruta de ataque efectiva. Las pruebas asistidas por IA pueden automatizar porciones del reconocimiento, el análisis de vulnerabilidades y el desarrollo de cadenas de ataque, lo que podría reducir el tiempo necesario para conectar debilidades separadas. A medida que herramientas de IA como ChatGPT y Codex se integran en los flujos de trabajo diarios de desarrollo, es probable que los equipos de seguridad examinen más de cerca las conexiones entre esas herramientas y el resto del stack tecnológico de una empresa.

En X, Eric Cryptoman etiquetó al director ejecutivo de Robinhood, Vlad Tenev, sobre el ejercicio:

Big alpha on the @RobinhoodCrypto chain. @vladtenev have you seen Agent Wormhole?

— Eric Cryptoman (@EricCryptoman) September 18, 2026

https://x.com/EricCryptoman/status/2100915475643343246?ref_src=twsrc%5Etfw

La secuencia reportada se completó en menos de 72 horas, lo que ilustra cómo las pruebas de seguridad asistidas por IA pueden comprimir el tiempo necesario para identificar y demostrar vulnerabilidades complejas en cadenas de confianza. Los hallazgos también subrayan la importancia de proteger las dependencias entre aplicaciones, sistemas de identidad, servicios de IA y plataformas de desarrollo. Proteger cada componente individualmente puede no ser suficiente si una debilidad en un sistema puede usarse para obtener privilegios en otro.

Vulnerabilidades corregidas tras la divulgación

El ejercicio de seguridad se realizó como una operación white-hat, lo que significa que su propósito era identificar vulnerabilidades en lugar de causar daños o mantener accesos no autorizados. Tras la divulgación, se informa que Robinhood Crypto corrigió las debilidades identificadas dentro de las 14 horas. La divulgación coordinada, en la que los investigadores reportan fallas de manera privada para que las correcciones se desplieguen antes de que los detalles se hagan públicos, es una práctica bien establecida en la industria de la seguridad.

La rápida remediación destaca el valor de las pruebas de seguridad controladas para revelar rutas de ataque complejas antes de que puedan ser explotadas por actores maliciosos. También refleja un reconocimiento creciente de que las organizaciones necesitan evaluar cadenas de confianza completas en lugar de centrarse únicamente en vulnerabilidades individuales.

Más ampliamente, el incidente muestra que tratar las cargas de archivos, los sistemas de autenticación, los servicios de IA y la infraestructura de desarrollo como componentes interconectados puede ser fundamental para evitar que una debilidad localizada se convierta en un compromiso más amplio. A medida que las pruebas de penetración asistidas por IA siguen desarrollándose, es probable que los equipos de seguridad enfrenten un descubrimiento de vulnerabilidades más rápido y automatizado. El ejercicio de Robinhood Crypto ofrece un ejemplo concreto de cómo múltiples debilidades pueden combinarse rápidamente, reforzando la necesidad de pruebas continuas, controles de identidad sólidos y unaediación rápida en entornos tecnológicos interconectados.