SlowMist advierte a las plataformas de Bitcoin (BTC) sobre fallas en PHP con puntaje de 9.2 sobre 10

21 de octubre de 2026 — SlowMist, la empresa de seguridad blockchain, advirtió a los operadores de plataformas de Bitcoin (BTC) sobre vulnerabilidades en PHP con un puntaje de severidad de 9.2 sobre 10 — un nivel que se encuentra dentro de la banda "Crítica" del Common Vulnerability Scoring System (CVSS), que califica las fallas de software en una escala de 10 puntos y reserva su categoría más alta para puntajes de 9.0 o superiores.

PHP es uno de los lenguajes de scripting del lado del servidor más implementados en la web, impulsando una parte considerable de los sitios web y servicios backend. Las fallas críticas en este lenguaje son monitoreadas de cerca por los equipos de seguridad, ya que los componentes afectados pueden aparecer en una amplia gama de plataformas en línea, incluidos los servicios operados por negocios de criptomonedas. Las divulgaciones de este nivel de severidad suelen llevar a los operadores de servicios con presencia web a verificar qué versiones de PHP ejecutan en producción y a estar atentos a los lanzamientos de correcciones upstream.

SlowMist, especializada en inteligencia de amenazas blockchain, auditorías de seguridad y análisis antilavado de dinero, emite regularmente avisos a exchanges, proveedores de billeteras y otros operadores de servicios de activos digitales.

Actualización de COINOTAG — 23:56 UTC: Un análisis de visibilidad de claves públicas encuentra que 6.04 millones de BTC, equivalente al 30.2% de la oferta emitida, se encuentran en salidas cuyas claves públicas ya están expuestas en la cadena, dejándolas teóricamente abiertas a un futuro atacante cuántico que ejecute el algoritmo de Shor.

La exposición se origina en el funcionamiento del sistema de direcciones de Bitcoin: una dirección estándar es un hash de una clave pública, por lo que la clave subyacente generalmente permanece oculta hasta que los fondos se mueven, momento en el que aparece en los datos de la transacción. Ciertos tipos de salidas registran la clave pública directamente, dejándola permanentemente legible en la blockchain.

El algoritmo de Shor es un método de computación cuántica capaz de resolver el problema del logaritmo discreto que sustenta las firmas de cur elíptica de Bitcoin; dada una clave pública, una computadora cuántica suficientemente capaz podría en principio derivar la clave privada correspondiente. La oferta total de Bitcoin está limitada a 21 millones de monedas, y las cifras citadas en el análisis implican que se han emitido alrededor de 20 millones de BTC hasta la fecha.

Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/slowmist-warns-bitcoin-btc-platforms-php-flaws-9-2