Se ha descubierto una estafa sofisticada dirigida a los usuarios de Solana, que involucra código malicioso disfrazado de un bot de comercio legítimo en GitHub. Esta operación engañosa, que aprovechó repositorios falsos y métricas de participación infladas, robó con éxito criptomonedas mediante la recopilación de credenciales de usuario y claves privadas. La firma de seguridad de blockchain SlowMist expuso el esquema después de que un usuario informara sobre fondos robados, destacando una amenaza creciente en los ataques a la cadena de suministro de software.
Conclusiones Clave
-
Tenga cuidado con los repositorios de GitHub, incluso aquellos con altos recuentos de estrellas y bifurcaciones, ya que estos pueden ser manipulados.
-
Siempre verifique la legitimidad de los paquetes de terceros y sus fuentes, especialmente si no están disponibles en los registros oficiales.
-
Este incidente subraya la creciente amenaza de los ataques a la cadena de suministro de software dirigidos a los usuarios de criptomonedas, siguiendo esquemas similares que involucran extensiones de billetera falsas y código de robo de credenciales alojado en GitHub.
Estafa de GitHub Revelada: Bot Malicioso de Solana Roba Criptomonedas
La firma de seguridad de blockchain SlowMist expuso recientemente una astuta estafa en GitHub que utilizaba un bot de comercio de Solana aparentemente legítimo para robar criptomonedas. El repositorio malicioso, llamado solana-pumpfun-bot y alojado por la cuenta "zldp2002," imitaba una herramienta de código abierto para recopilar credenciales de usuario y claves privadas. La investigación comenzó después de que un usuario informara que le habían robado sus fondos.
Hay un momento en el tiempo
Cómo se Desarrolló el Ataque
Los atacantes emplearon varias tácticas engañosas para atrapar a las víctimas:
-
Repositorio Engañoso: El repositorio
solana-pumpfun-botparecía legítimo, con una gran cantidad de estrellas y bifurcaciones, que SlowMist identificó más tarde como infladas artificialmente. -
Commits de Código Irregulares: Todos los commits de código en los directorios del repositorio se realizaron aproximadamente al mismo tiempo, sin el patrón consistente típico de los proyectos genuinos en evolución.
-
Dependencia Maliciosa: El proyecto estaba basado en Node.js y dependía de un paquete de terceros,
crypto-layout-utils. Este paquete había sido eliminado del registro oficial de NPM, pero las víctimas aún podían descargarlo, lo que indica que el atacante lo estaba alojando en otro lugar.
El Paquete Malicioso
Tras el análisis, los investigadores de SlowMist encontraron que el paquete crypto-layout-utils estaba fuertemente ofuscado, lo que dificultaba la inspección inicial. Después de la desofuscación, se confirmó que era malicioso. El paquete fue diseñado para:
-
Escanear archivos locales en busca de contenido relacionado con la billetera.
-
Identificar y extraer claves privadas.
-
Cargar datos robados a un servidor remoto.
Red de Ataque Más Amplia
La investigación de SlowMist reveló que solana-pumpfun-bot no era un incidente aislado. Es probable que el atacante controlara una red de cuentas de GitHub utilizadas para:
-
Bifurcar proyectos en variaciones maliciosas.
-
Distribuir malware.
-
Inflar artificialmente los recuentos de bifurcaciones y estrellas en múltiples repositorios.
Algunos de estos repositorios bifurcados incorporaron otro paquete malicioso, bs58-encrypt-utils-1.0.3, creado el 12 de junio. Se cree que esta fecha marca el comienzo de la distribución por parte del atacante de módulos NPM y proyectos Node.js maliciosos.
Fuentes
-
Herramienta de Solana Roba Criptomonedas a Sus Usuarios, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.