.jpeg)
Los usuarios de las populares billeteras de criptomonedas Atomic y Exodus se enfrentan a una amenaza cibernética significativa, ya que los investigadores descubren un paquete npm malicioso diseñado para secuestrar transacciones de criptomonedas. Este exploit, que se disfraza como una herramienta legítima de conversión de PDF, ha levantado alarmas sobre los crecientes riesgos asociados con los ataques a la cadena de suministro de software en el sector de las criptomonedas.
Aspectos Clave
-
Un paquete npm malicioso llamado pdf-to-office tiene como objetivo las billeteras Atomic y Exodus.
-
El paquete intercambia las direcciones de las billeteras de los destinatarios, redirigiendo fondos a los atacantes.
-
Los usuarios deben desinstalar y reinstalar completamente las billeteras afectadas para eliminar la amenaza.
-
Este incidente destaca la creciente sofisticación de los ciberataques en el espacio de las criptomonedas.
Descripción del Exploit
El paquete malicioso, pdf-to-office, fue publicado por primera vez el 24 de marzo de 2025 y desde entonces ha sido actualizado múltiples veces. Parece ser una utilidad para convertir archivos PDF a documentos de Microsoft Word, pero contiene código malicioso oculto que ataca versiones específicas de las billeteras Atomic y Exodus.
Al instalarse, el paquete verifica la presencia de archivos de billetera en el sistema del usuario. Si se detectan, sobrescribe archivos legítimos con versiones trojanizadas que alteran las direcciones de destino para las transacciones de criptomonedas salientes. Esto significa que cuando los usuarios intentan enviar fondos, pueden enviarlos inadvertidamente a las billeteras de los atacantes en su lugar.
El código malicioso contenido en los archivos pdf-to-office: ReversingLabs
Mecanismo del Ataque
-
Instalación del Paquete Malicioso: Los usuarios descargan el paquete pdf-to-office, creyendo que es una herramienta legítima.
-
Inyección de Código: El paquete inyecta código malicioso en el software de la billetera, atacando específicamente archivos asociados con Atomic Wallet y Exodus.
-
Intercambio de Direcciones: El malware modifica las direcciones de transacción salientes, redirigiendo fondos a los atacantes.
-
Persistencia: Incluso si se elimina el paquete malicioso, los archivos trojanizados permanecen, continuando con la compromisión de la funcionalidad de la billetera.
Versiones de Billetera Afectadas
El ataque se dirige específicamente a:
-
Atomic Wallet: Versiones 2.91.5 y 2.90.6
-
Exodus Wallet: Versiones 25.13.3 y 25.9.2
Este enfoque dirigido indica un alto nivel de sofisticación, ya que los atacantes han adaptado sus métodos para asegurar un impacto máximo en los usuarios de estas versiones específicas.
Implicaciones para los Usuarios
Las implicaciones de este exploit son severas. Los usuarios que han instalado el paquete pdf-to-office deben tomar medidas inmediatas para proteger sus fondos. La única remediación efectiva es desinstalar completamente el software de billetera afectado y reinstalarlo desde fuentes oficiales. Esto asegura que se eliminen los archivos trojanizados y que la billetera se restaure a su estado original y seguro.
Conclusión
Este incidente sirve como un recordatorio contundente de las vulnerabilidades presentes en la cadena de suministro de software, particularmente dentro de la industria de las criptomonedas. A medida que los cibercriminales continúan desarrollando métodos más sofisticados para explotar estas debilidades, los usuarios deben permanecer vigilantes y proactivos en la protección de sus activos digitales. Actualizar regularmente el software, monitorear actividades sospechosas y comprender los riesgos asociados con paquetes de terceros son pasos esenciales para salvaguardar contra tales ataques.
Fuentes
-
Paquete npm malicioso ataca a los usuarios de Atomic Wallet y Exodus al intercambiar direcciones de criptomonedas, The Hacker News.
-
Los hackers atacan las billeteras de criptomonedas Atomic y Exodus, Cybernews.
-
Billeteras Atomic y Exodus atacadas en un nuevo exploit de ciberseguridad, Cointelegraph.
-
Malware npm ataca a las billeteras Atomic y Exodus para secuestrar transferencias de criptomonedas, Hackread.
-
Billeteras Atomic y Exodus atacadas por un paquete npm trojanizado, TechNadu.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.