La próxima gran amenaza para una wallet podría no comenzar con un ataque, sino con una falla que alguien descubrió antes. Esa posibilidad cobra fuerza mientras las vulnerabilidades de ciberseguridad se multiplican a una velocidad que ya pone bajo presión a quienes deben identificarlas, clasificarlas y corregirlas.

El cambio se observa en la curva de los registros CVE (Common Vulnerabilities and Exposures), el sistema utilizado para documentar fallas de seguridad en software y hardware. A comienzos de los años 2000 los registros eran relativamente bajos; con el paso del tiempo, la curva se aceleró hasta alcanzar miles de vulnerabilidades y acercarse a las 18.000 en su tramo más reciente.

Publicidad

Sin embargo, esas cifras no representan ataques. Un CVE identifica una vulnerabilidad conocida. Puede ser crítica y explotada rápidamente, pero también puede permanecer sin utilizarse. Lo que está creciendo es el universo de fallas que deben ser detectadas y atendidas.

Gráfico de línea titulado “CVE Tracker” que muestra el aumento de vulnerabilidades de ciberseguridad registradas desde finales de los años 1990 — El registro de CVE muestra una aceleración pronunciada en los últimos años. Fuente: CVE

La vulnerabilidad descubierta recientemente en PHP muestra lo rápido que esa amenaza puede pasar de un registro técnico a un problema concreto. Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, permiten ejecutar código de forma remota en servidores sin autenticación y fueron calificadas con una severidad de 9,2 sobre 10. CriptoNoticias reportó además que ya se habían registrado intentos de explotación antes de la publicación oficial de los parches.

Por otro lado, los números de Estados Unidos muestran hasta qué punto llegó esa presión. El NIST reportó un aumento del 263% en las solicitudes de nuevos CVE entre 2020 y 2025. Solo durante los primeros tres meses de 2026 fueron casi un 33% más que en el mismo período del año anterior. En 2025, el organismo enriqueció casi 42.000 CVE, un récord.

La avalancha obligó incluso a cambiar prioridades. Desde abril, el NIST comenzó a concentrar su análisis detallado en las vulnerabilidades consideradas más relevantes, especialmente aquellas que ya son conocidas por estar siendo explotadas. El problema dejó de ser únicamente encontrar fallas: ahora también importa decidir cuáles atender primero.

Publicidad

En el ecosistema de bitcoin y las criptomonedas, esa carrera tiene una particularidad. El riesgo no necesariamente está en el código de Bitcoin o Ethereum, sino en todo lo que los rodea: wallets, exchanges, aplicaciones, servidores, dispositivos que permiten almacenar, mover o administrar activos digitales.

Los primeros meses de 2026 dieron ejemplos concretos. Según datos de Blockaid citados por CriptoNoticias, se registraron 212 incidentes de seguridad en el ecosistema durante el primer semestre, un 240% más que en todo 2025, con pérdidas estimadas en USD 1.100 millones.

Cada nueva vulnerabilidad agrega otro punto que alguien debe proteger. Y cuando ese punto controla dinero digital, el tiempo entre descubrir una falla y corregirla puede ser la diferencia entre un parche y un robo.

Las vulnerabilidades de ciberseguridad se disparan y las criptomonedas quedan en la mira