.jpeg)
La Fundación XRP Ledger ha emitido una alerta crítica sobre una vulnerabilidad significativa encontrada en su biblioteca oficial de JavaScript. Esta puerta trasera, descubierta por la firma de seguridad blockchain Aikido, representa un riesgo serio para las billeteras de criptomonedas al permitir el acceso no autorizado a las claves privadas.
The xrpl package on npm
Aspectos Clave
-
Se encontró una puerta trasera en la biblioteca de JavaScript de XRP Ledger, que permite el robo de claves privadas.
-
La vulnerabilidad fue señalada como un ataque potencialmente catastrófico a la cadena de suministro.
-
La Fundación XRP Ledger ha eliminado la versión comprometida y actualizado el repositorio de código.
-
A pesar de la violación, el valor del token XRP aumentó más del 3.5% tras el anuncio.
Descubrimiento de la Vulnerabilidad
El 22 de abril de 2025, Aikido reveló que la biblioteca de JavaScript de código abierto utilizada para interactuar con el XRP Ledger había sido comprometida. Los atacantes insertaron una puerta trasera diseñada para robar claves privadas de criptomonedas, lo que podría llevar al acceso no autorizado a las billeteras de los usuarios. Esta biblioteca es crucial para los desarrolladores, facilitando su interacción con la blockchain de XRP Ledger.
Implicaciones del Ataque
La biblioteca comprometida es utilizada por cientos de miles de aplicaciones y sitios web, marcándola como un ataque significativo a la cadena de suministro dentro del ecosistema de criptomonedas. El análisis de Aikido indicó que los atacantes habían actualizado activamente el código malicioso para evadir la detección a través de múltiples versiones de la biblioteca, mostrando un enfoque sofisticado hacia la violación.
Respuesta de la Fundación XRP Ledger
En respuesta al descubrimiento, la Fundación XRP Ledger eliminó rápidamente la versión comprometida de su repositorio de código. Confirmaron que varios proyectos dentro del ecosistema XRP, incluyendo XRPScan, First Ledger y Gen3 Games, no se vieron afectados por el incidente. La rápida acción de la Fundación tiene como objetivo mitigar los riesgos potenciales para los usuarios y desarrolladores por igual.
XRP Ledger Foundation (Official)
Reacción del Mercado
Curiosamente, a pesar de la alarmante noticia de la violación de seguridad, el token XRP experimentó un aumento en su valor, subiendo más del 3.5% al final de la jornada de trading en EE. UU. Según los últimos informes, XRP cuenta con una capitalización de mercado que supera los 125 mil millones de dólares, con una valoración totalmente diluida de alrededor de 215 mil millones de dólares. Esta resiliencia en el precio del token refleja un sentimiento positivo más amplio en el mercado de criptomonedas, particularmente tras los recientes desarrollos regulatorios en los Estados Unidos.
Fuentes
-
La Fundación XRP Ledger alerta a los usuarios sobre una grave vulnerabilidad en la biblioteca de JavaScript, Dimsum Daily.
-
La Fundación XRP Ledger detecta una 'puerta trasera que roba criptomonedas' en la biblioteca de código, StartupNews.fyi.
-
La Fundación XRP Ledger detecta una 'puerta trasera que roba criptomonedas' en la biblioteca de código, Cointelegraph.
-
Desarrolladores de XRP alertados sobre una importante amenaza de puerta trasera en la clave de la biblioteca de JavaScript, Crypto News Australia.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.