.jpeg)
El Director de Tecnología de Ledger, Charles Guillemet, ha emitido una advertencia crítica a los usuarios de criptomonedas, aconsejándoles que detengan temporalmente las transacciones en cadena debido a un ataque a la cadena de suministro a gran escala dirigido al ecosistema NPM. El ataque implica una cuenta NPM comprometida de un desarrollador de buena reputación, con paquetes afectados descargados más de mil millones de veces, lo que podría poner en riesgo todo el ecosistema de JavaScript.
Puntos clave
-
Un importante ataque a la cadena de suministro está en curso, comprometiendo la cuenta NPM de un desarrollador de buena reputación.
-
El código malicioso en los paquetes afectados puede intercambiar direcciones de criptomonedas durante las transacciones, redirigiendo los fondos a los atacantes.
-
Se aconseja a los usuarios con carteras de hardware que extremen la precaución y verifiquen cada transacción.
-
Se recomienda encarecidamente a los usuarios sin carteras de hardware que se abstengan de realizar cualquier transacción en cadena hasta que se resuelva la situación.
La naturaleza del ataque
El ataque explota la plataforma NPM (Node Package Manager), un repositorio crucial para los paquetes de software de JavaScript. Los hackers obtuvieron el control de la cuenta de un desarrollador e inyectaron código malicioso en paquetes ampliamente utilizados. Este código opera alterando silenciosamente las direcciones de criptomonedas en tiempo real durante las transacciones, engañando a los usuarios para que envíen fondos al atacante en lugar del destinatario previsto.
Impacto potencial y vulnerabilidades
Guillemet destacó que los paquetes comprometidos se han descargado más de mil millones de veces, lo que indica un amplio impacto potencial en todo el ecosistema de JavaScript, incluidos numerosos proyectos y aplicaciones de criptomonedas. Si bien las carteras de hardware con capacidades de firma clara ofrecen una capa de protección, se insta a los usuarios a revisar meticulosamente cada transacción antes de firmar. Los usuarios de carteras de software, que están más directamente expuestos, son particularmente vulnerables. Algunos informes sugieren que el ataque podría ser el ataque a la cadena de suministro más grande jamás registrado.
Recomendaciones para los usuarios
El CTO de Ledger, Charles Guillemet, aconseja encarecidamente a los usuarios que tomen precauciones inmediatas:
-
Usuarios de carteras de hardware: Preste mucha atención a cada detalle de la transacción antes de firmar. Asegúrese de que la dirección del destinatario sea correcta.
-
Usuarios de carteras de software: Absténgase de realizar cualquier transacción en cadena hasta que se neutralice la amenaza. También se recomienda deshabilitar las carteras del navegador y evitar firmar cualquier transacción.
También se insta a los desarrolladores a auditar sus dependencias y asegurarse de que no están utilizando paquetes comprometidos. Si bien NPM ha informado que ha deshabilitado las versiones comprometidas, el riesgo puede persistir si las aplicaciones han actualizado recientemente sus dependencias.
Respuesta y preocupaciones de la industria
Varias plataformas criptográficas prominentes, incluidas MetaMask, Uniswap, Aave y Jupiter, han declarado que sus sistemas no se han visto afectados. Sin embargo, el incidente ha generado importantes preocupaciones dentro de la comunidad criptográfica sobre la seguridad de las cadenas de suministro de software y el potencial de robo masivo de activos. El vector de ataque, que implica ingeniería social y correos electrónicos de phishing falsos para comprometer las cuentas de los desarrolladores, subraya las tácticas en evolución de los ciberdelincuentes en el espacio de los activos digitales.
Fuentes
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.