Charles Guillemet, CTO de Ledger: evitar transacciones de criptomonedas, se descubrió un ataque a la cadena de suministro
- Un mantenedor confiable de bibliotecas de JavaScript fue comprometido, inyectando código malicioso en 18 paquetes npm ampliamente descargados.
- El código sustituye las transacciones por direcciones de destino visualmente similares.
- Se instó a los usuarios a posponer todas las transacciones cripto hasta que los desarrolladores den luz verde.
Se ha descubierto un ataque generalizado a la cadena de suministro, que podría rastrear datos de una billetera de criptomonedas y robar activos en todas las cadenas. Se ha comprometido la biblioteca npm de una cuenta grande y de confianza, anunciaron los investigadores.
Un ataque generalizado a la cadena de suministro de npm podría estar apuntando a los propietarios de las billeteras de criptomonedas más comunes. Charles Guillemet, CTO de Ledger, advirtió a los usuarios que eviten las transacciones de criptomonedas utilizando billeteras basadas en navegadores o de escritorio comunes, y que solo realicen transacciones a través de billeteras de hardware con gran precaución.
🚨 Hay un ataque a la cadena de suministro a gran escala en curso: la cuenta NPM de un desarrollador reputado ha sido comprometida. Los paquetes afectados ya se han descargado más de mil millones de veces, lo que significa que todo el ecosistema de JavaScript podría estar en riesgo.
La carga maliciosa funciona…
— Charles Guillemet (@P3b7_) septiembre 8, 2025
Los investigadores descubrieron que uno de los npm de JavaScript de confianza representa estaba propagando paquetes con código malicioso que podía rastrear e incluso desviar transacciones de criptomonedas. Poco después del ataque, el mantenedor se puso en contacto con la comunidad a través de un perfil de Hackernoon para advertir que los paquetes afectados siguen estando mayoritariamente comprometidos y aún no se han reemplazado por versiones seguras.
La cuenta del mantenedor de npm aún no se ha recuperado y probablemente fue robada mediante ingeniería social y un proceso falso de 2FA. Los usuarios de GitHub informaron un correo electrónico origen sospechoso
procedente del soporte de npmjs.
El evento actual se considera el mayor ataque a la cadena de suministro de npm en la historia. Más proveedores pueden verse comprometidos si los correos electrónicos logran robar otras cuentas.
Un ataque a la cadena de suministro a gran escala apunta a billeteras de software de criptomonedas informó En la semana pasada, Cryptopolitan
informó sobre dos paquetes comprometidos para robar criptomonedas en Ethereum.
El ataque actual es mucho más grande: afecta a un total de 18 paquetes npm muy populares, con 2.000 millones de descargas en la semana pasada. En este momento, es incierto cuántos de los paquetes se han propagado a través del ecosistema de JavaScript.
El ataque a la cadena de suministro se considera una de las mayores amenazas en el espacio de las criptomonedas, potencialmente cambiando el destino de los fondos sobre la marcha, a pesar de que el usuario parece firmar la transacción correcta.
Recomendaría encarecidamente no firmar ninguna transacción de criptomonedas en este momento.
Hay un enorme ataque a la cadena de suministro en paquetes NPM populares que podría haber comprometido varios sitios web de criptomonedas (frontend, no los contratos reales).
— cygaar (@0xCygaar) septiembre 8, 2025
Cambia la dirección de destino de las transacciones y…
Horas después del ataque, Axiom y Jupiter DEX confirmaron que no utilizaron ninguno de los paquetes npm defectuosos y que el comercio puede continuar. Kamino también informó que no ha implementado ningún código defectuoso.
Una vez más, la mayor amenaza es contra los usuarios de billeteras de software, afectando supuestamente a MetaMask, Trust Wallet, Exodus y otros. Todos los paquetes npm han sido deshabilitados, pero los desarrolladores deben volver a su código para discontinuar el uso de los paquetes defectuosos.
Se insta a los usuarios a evitar firmar transacciones hasta que los desarrolladores den luz verde
Por ahora, se considera improbable que el atacante sea capaz de robar las semillas privadas directamente, ya que eso expondría problemas aún mayores con la seguridad de la billetera. Actualmente, las billeteras de los usuarios están seguras a menos que envíen o firmen una transacción. El cambio de dirección ocurre antes de la firma, ya que el atacante utiliza billeteras de destino
de apariencia similar. Las direcciones se ven casi idénticas, lo que requiere una verificación letra por letra detallada antes de firmar. Por lo general, los usuarios de criptomonedas solo verifican los primeros y los últimos cuatro dígitos, dejándolos expuestos a ataques de cambio de dirección.
Sin embargo, también hay contratos inteligentes y transacciones automatizadas. Se aconseja a los usuarios finales que bloqueen y desactiven todas las billeteras del navegador y se abstengan de firmar transacciones. Las noticias tampoco rompieron el rally de criptomonedas del lunes. Además, los detectives de cadena no han emitido advertencias de pérdidas grandes o inusuales de billeteras individuales. carterasEl ataque puede afectar a todas las aplicaciones del ecosistema Web3 y DeFi. Actualmente, las transacciones continúan en todas las cadenas. Los investigadores han tomado una captura de pantalla del destino potencial
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
