¿Están en riesgo los datos de los clientes de Binance y sus activos después de un importante ataque a la cadena de suministro?
- Binance se apresuró a tranquilizar a sus clientes después de que un masivo ataque a la cadena de suministro de NPM inyectara código malicioso en 18 paquetes populares de JavaScript.
- Los hackers secuestraron cuentas de mantenedores de código abierto mediante correos electrónicos de phishing, apuntando a carteras de criptomonedas y redirigiendo silenciosamente las transacciones a direcciones controladas por los atacantes.
- Expertos en seguridad advierten sobre riesgos generalizados ya que más de 2 mil millones de descargas semanales quedaron expuestas, aunque Binance confirmó que no se vieron afectados los datos ni los activos de los clientes.
El mayor exchange de criptomonedas del mundo por volumen de negociación, Binance, tranquilizó a los clientes el martes de que no se comprometieron datos de usuarios ni activos durante uno de los mayores ataques a la cadena de suministro que han afectado al ecosistema JavaScript.
Según una declaración publicada en X, Binance afirmó que no se hizo daño a su base de datos durante una violación que atacó paquetes de Node.js ampliamente utilizados involucrados en más de 2.000 millones de descargas de aplicaciones semanales.
“Somos conscientes del reciente ataque a la cadena de suministro, que publicó versiones maliciosas de varios paquetes JavaScript ampliamente utilizados”, escribió la empresa. “Tras la investigación, hemos confirmado que no nos vimos afectados y que no hay datos de clientes ni activos en riesgo. La seguridad sigue siendo nuestra máxima prioridad; este compromiso es un recordatorio de lo crítica que es la seguridad de la cadena de suministro. Permanezcan SAFU.”
Hablando sobre el ataque a la cadena de suministro en la plataforma social, el cofundador Changpeng Zhao, también conocido como CZ, comentó: “Incluso el software de código abierto no es seguro estos días. Web3 redefinirá la seguridad para Web2. Aún estamos al principio.”
El ataque a la cadena de suministro en paquetes JavaScript asusta a los inversores de criptomonedas
El ataque, que los investigadores de seguridad han calificado como uno de los más grandes en la historia de NPM, tuvo lugar el 8 de septiembre. Los hackers comprometieron la cuenta de un mantenedor de código abierto de confianza conocido con el alias “qix”, también identificado como Josh Junon.
Los atacantes engañaron a Junon mediante un correo electrónico de phishing que se hacía pasar por comunicaciones oficiales de npmjs, el repositorio central para paquetes JavaScript. Como se ve en el correo electrónico fraudulento, los perpetradores convencieron a Junon de que su cuenta se bloquearía el 10 de septiembre de 2025, a menos que actualizara inmediatamente sus credenciales de autenticación de dos factores.
“Como parte de nuestro compromiso continuo con la seguridad de la cuenta, solicitamos que todos los usuarios actualicen sus credenciales de Autenticación de Dos Factores (2FA). Nuestros registros indican que han pasado más de 12 meses desde su última actualización de 2FA”, decía el correo electrónico.
Junon confirmó en X que había sido víctima del esquema de phishing después de que otro mantenedor revelara que su cuenta de NPM estaba “publicando paquetes con puertas traseras”, lo que permitió a los atacantes secuestrar su cuenta y enviar actualizaciones maliciosas a 18 bibliotecas populares de Node.js.
Los paquetes incluían chalk, debug, ansi-styles y strip-ansi, todos los cuales están integrados en la web.
El código malicioso apunta a transacciones de criptomonedas
Según el análisis de Aikido Security, los atacantes inyectaron código en los paquetes comprometidos que les permitió actuar como interceptores basados en el navegador. El código se coló en los archivos index.js, donde podría secuestrar el tráfico de red y las APIs de aplicaciones en cualquier aplicación que utilizara los paquetes contaminados.
El script malicioso monitorea direcciones de billetera y transacciones de activos digitales principales, incluyendo Bitcoin, Ethereum, Solana, Tron, Litecoin y Bitcoin Cash. Una vez detectadas, el malware reemplaza silenciosamente la dirección de billetera de destino con una controlada por los atacantes, redirigiendo los fondos sin el conocimiento de la víctima.
Como cubrió Cryptopolitan ayer, el director tecnológico de la fabricante de billeteras de hardware Ledger, Charles Guillemet, dijo que el código malicioso ya se había propagado a paquetes con más de mil millones de descargas.
La firma de análisis de blockchain Arkham Intelligence informó el lunes por la noche que solo se habían robado 159 $ en criptomonedas hasta el momento. Los fondos robados se rastrearon hasta direcciones identificadas en las divulgaciones originales compartidas por el equipo de seguridad de Ledger.
Sin embargo, los investigadores creen que la cifra baja no significa que haya un potencial de daño limitado, dado los miles de millones de descargas asociadas con los paquetes comprometidos.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
