.jpeg)
Un ataque a gran escala a la cadena de suministro dirigido a bibliotecas de software JavaScript populares en el Administrador de Paquetes de Node (NPM) ha resultado en un robo mínimo de criptomonedas, que asciende a menos de $50. Investigadores de seguridad de Security Alliance revelaron que los hackers comprometieron la cuenta de un desarrollador de NPM, inyectando malware en bibliotecas ampliamente utilizadas descargadas más de mil millones de veces. Aunque las carteras de Ethereum y Solana fueron específicamente el objetivo, el impacto financiero inmediato parece ser sorprendentemente bajo, aunque la magnitud total del daño aún se está evaluando.
Puntos Clave
-
Se ha detectado un ataque significativo a la cadena de suministro en las bibliotecas de NPM.
-
Los hackers inyectaron malware en paquetes populares de JavaScript.
-
A pesar del potencial impacto generalizado, se robaron menos de $50 en criptomonedas.
-
Las carteras de Ethereum y Solana fueron los objetivos principales.
Detalles del Ataque
La plataforma de inteligencia de seguridad Security Alliance informó que los atacantes obtuvieron acceso a la cuenta de NPM de un destacado desarrollador de software. Luego insertaron código malicioso en varias bibliotecas de JavaScript, incluyendo chalk, strip-ansi y color-convert. Estas bibliotecas están profundamente incrustadas en numerosos proyectos, lo que significa que incluso los desarrolladores que no las instalaron directamente podrían estar expuestos.
El malware desplegado se identifica como un 'crypto-clipper', diseñado para reemplazar sigilosamente las direcciones de carteras legítimas con las del atacante durante las transacciones, desviando así los fondos. Se cree que la dirección de la cartera de Ethereum comprometida, "0xFc4a48," es el único receptor de los fondos ilícitos hasta el momento.
Impacto Financiero Mínimo, Alto Riesgo Potencial
Aunque los atacantes tenían el potencial de acceder a millones de estaciones de trabajo de desarrolladores, la criptomoneda real robada fue mínima. Inicialmente reportada como cinco centavos, la cantidad luego ascendió a aproximadamente $50, que comprenden Ether (ETH) y varias memecoins como Brett (BRETT), Andy (ANDY), Dork Lord (DORK), Ethervista (VISTA) y Gondola (GONDOLA). Los datos de Etherscan confirman estas transacciones a la dirección de la cartera maliciosa.
Expertos de la industria, incluido el CTO de Ledger, Charles Guillemet, han aconsejado a los usuarios que extremen la precaución y verifiquen dos veces los detalles de las transacciones en cadena. El fundador de DeFiLlama, 0xngmi, señaló que solo los proyectos que actualizan sus dependencias después de la introducción del malware están en riesgo, y los usuarios aún deben aprobar la transacción maliciosa para que tenga éxito. Sin embargo, recomendó evitar los sitios web de criptomonedas hasta que los paquetes afectados sean limpiados.
Este incidente subraya la amenaza persistente de los ataques a la cadena de suministro en el ecosistema de desarrollo de software, particularmente dentro del espacio de las criptomonedas, incluso cuando las pérdidas financieras inmediatas son pequeñas.
Fuentes
-
Ni siquiera $50 en criptomonedas robados en un ataque a gran escala de NPM, Cointelegraph.
-
El mayor ataque de NPM en la historia de las criptomonedas robó menos de $50: SEAL — Noticias de TradingView, TradingView.
-
Ni siquiera $50 en criptomonedas robados en un ataque a gran escala de NPM, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.