Live Hacking Event de Banco Galicia en la ekoparty 2026

Estuve en la ekoparty hackeando un banco con YesWeHack. No puedo contar los bugs, pero sí cómo me fue y con qué los busqué.

En octubre estuve en la ekoparty, en Buenos Aires. Hubo dos Live Hacking Events en la misma semana: uno en las oficinas de Meta y otro con Banco Galicia y YesWeHack. De ese segundo quiero hablar.

Para el que no sabe cómo es: te juntan en una sala con un montón de hunters buenos, te dan objetivos reales y arranca el reloj. Dos días y medio. No hay tiempo para la teoría ni lugar para las excusas. Encuentras o no encuentras.

Me fue bien. Mandé más de 80 reportes, me premiaron 17, quedé cuarto en el ranking y me llevé el premio "Full Spectrum". Ese es el que más me gustó: no te lo dan por un hallazgo con suerte, sino por cubrir muchos tipos de vulnerabilidad distintos. Lo conté también en LinkedIn.

Qué encontré, no lo voy a contar. Va bajo divulgación coordinada entre YesWeHack, el banco y yo, y ahí se queda. Es la misma reserva con la que trato el trabajo de cualquier cliente.

Lo que sí puedo contar es con qué lo busqué. Hace un tiempo armé un sistema propio, DS-AI. No reemplaza la experiencia; me saca de encima lo aburrido. El reconocimiento, las revisiones repetitivas, mirar toda la superficie una y otra vez. De eso se encarga la máquina, y yo quedo libre para la parte que importa: agarrar una pista y tirar del hilo hasta donde duele.

Visto así, el "Full Spectrum" tiene sentido. Cuando no tienes que acordarte de revisar cada rincón a mano, los revisas todos.

Y eso es, al final, lo que ofrezco. No una foto una vez al año, sino alguien mirando tus sistemas todo el tiempo, con la misma cabeza con la que se juega un evento así. Si quieres ver cómo fue por el lado de la organización, YesWeHack lo contó aquí.