Herramientas de comercio de criptomonedas bajo amenaza por el malware Claude
- Un grupo de amenazas plantó un paquete npm malicioso en un proyecto de comercio de criptomonedas a través de un commit generado por IA de Anthropic’s Claude.
- El malware roba credenciales de billeteras de criptomonedas y secretos del sistema utilizando una estrategia de paquete en dos capas.
- Los desarrolladores que utilizan agentes de IA para escribir código deben revisar manualmente cualquier commit que añada nuevas dependencias.
Un proyecto de comercio de criptomonedas de código abierto recibió un paquete npm malicioso llamado @validate-sdk/v2 después de que el modelo de IA Claude Opus de Anthropic lo convirtiera en una dependencia. Esto dio a los hackers acceso a las billeteras y fondos de criptomonedas de los usuarios.
Los investigadores de seguridad de ReversingLabs (RL) encontraron la brecha en el proyecto openpaw-graveyard, que es un agente de comercio de criptomonedas autónomo alojado en npm. Lo llamaron PromptMink.
El compromiso malicioso se realizó el 28 de febrero de 2026. ReversingLabs dice que el paquete finge ser una herramienta para verificar datos, pero en realidad roba secretos del entorno del host.
Hackers norcoreanos vinculados al malware PromptMink
ReversingLabs dijo que el ataque provenía de Famous Chollima, un grupo de amenazas patrocinado por el estado norcoreano.
El grupo ha estado propagando paquetes npm maliciosos desde al menos septiembre de 2025. Han estado mejorando una estrategia de dos capas destinada a engañar tanto a desarrolladores humanos como a asistentes de codificación de IA.
La primera capa está compuesta por paquetes que no tienen código malicioso. Estos paquetes “cebo”, como @solana-launchpad/sdk y @meme-sdk/trade, parecen herramientas reales para desarrolladores de criptomonedas.
Enumera algunos paquetes de segunda capa que llevan la carga útil real, junto con paquetes npm populares como axios y bn.js como dependencias.
Cuando los paquetes de segunda capa son reportados y eliminados de npm, los atacantes simplemente insertan uno nuevo sin perder la reputación que han construido alrededor de los paquetes cebo.
ReversingLabs dice que cuando @hash-validator/v2 fue eliminado de npm, los atacantes lanzaron @validate-sdk/v2 el mismo día con el mismo número de versión y código fuente.
Los agentes de IA son más susceptibles a los hackeos que los humanos
Los investigadores de seguridad afirmaron que el método de Famous Chollima parece estar más adaptado para aprovechar los asistentes de codificación de IA que a los desarrolladores humanos. El grupo escribe documentación larga y detallada para sus paquetes maliciosos, que los investigadores llaman “abuso de optimización de LLM”.
El objetivo es hacer que los paquetes parezcan lo suficientemente reales para que los agentes de IA los sugieran e instalen sin ningún problema. Los paquetes infectados fueron “codificados por vibes” por herramientas de IA generativa. Las respuestas residuales de LLM son visibles en los comentarios de los archivos.
Desde finales de 2025, el malware PromptMink ha adoptado muchas formas diferentes.
Comenzó como un simple infostealetor de JavaScript, luego creció hasta convertirse en grandes aplicaciones ejecutables únicas, y ahora llega como cargas útiles de Rust compiladas diseñadas para ser sigilosas, según ReversingLabs.
Cuando se instala el malware, busca archivos de configuración relacionados con criptomonedas, roba credenciales de billetera e información del sistema, comprime y envía el código fuente del proyecto a sí mismo, y deja claves SSH en máquinas Linux y Windows para que pueda acceder a ellas remotamente siempre.
La campaña PromptMink no es el único ataque reciente que apunta a desarrolladores de criptomonedas a través de gestores de paquetes.
El mes pasado, Cryptopolitan informó sobre GhostClaw, un malware que apuntó a la comunidad OpenClaw a través de un instalador npm falso. Recopiló datos de billeteras de criptomonedas, contraseñas de la llavero de macOS y tokens de API de plataformas de IA de 178 desarrolladores antes de ser eliminado del registro de npm.
PromptMink y GhostClaw utilizan ingeniería social como punto de entrada y apuntan a desarrolladores que trabajan en criptomonedas y Web3. Lo que hace diferente a PromptMink es que apunta a agentes de codificación de IA y los utiliza como la ruta de ataque.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué es PromptMink?
PromptMink es una campaña de malware en la que un paquete npm malicioso disfrazado de herramienta de validación de datos roba credenciales de billeteras de criptomonedas y otros secretos del sistema.
¿Quién está detrás del ataque PromptMink?
El grupo detrás del ataque PromptMink es Famous Chollima, un grupo de amenazas patrocinado por el estado vinculado a Corea del Norte.
¿Cómo terminó el paquete malicioso en el proyecto de trading de criptomonedas?
El paquete @validate-sdk/v2 se añadió como dependencia mediante un commit al proyecto openpaw-graveyard que fue co-autorizado por el modelo de IA Claude Opus de Anthropic. Fue engañado para recomendar el paquete gracias a la documentación engañosa de los atacantes.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
