Ataque a la cadena de suministro en Axios podría comprometer carteras de criptomonedas
- Los paquetes npm de Axios se publicaron a través de una cuenta de colaborador comprometida.
- Los paquetes contenían un troyano capaz de entregar cargas útiles mientras eliminaba su propia instalación.
- El ataque duró tres horas, con posibles pérdidas criptográficas desconocidas en caso de exposición de la billetera.
Axios, una de las bibliotecas JavaScript más populares, podría estar comprometida y involucrada en un ataque a carteras de criptomonedas. El ataque al paquete npm se está volviendo más común, atacando directamente proyectos, desarrolladores y usuarios finales.
Un paquete npm de Axios fue publicado en la biblioteca JavaScript oficial y despublicado solo horas después. Los expertos en seguridad en cadena interceptaron el ataque, que estuvo activo durante alrededor de tres horas.
@npmjs @GHSecurityLab hay un ataque activo a la cadena de suministro en [email protected] que incorpora un paquete malicioso publicado hoy – [email protected] – alguien tomó el control de una cuenta de mantenedor de Axios
— Maxwell (@mvxvvll) March 31, 2026
Los paquetes npm fueron comprometidos a través de las credenciales de @jasonsaayman, ya que los investigadores aún buscaban signos de que la cuenta había sido comprometida. Los paquetes afectados fueron identificados como [email protected] y [email protected].
Como Cryptopolitan informó anteriormente, los ataques de npm a menudo apuntan a carteras de criptomonedas y son especialmente riesgosos para proyectos descentralizados con grandes tenencias del equipo.
¿Qué sucedió en el ataque npm de Axios?
StepSecurity fue uno de los primeros en identificar el problema. Dos versiones maliciosas de la biblioteca cliente HTTP Axios fueron publicadas a través de las credenciales comprometidas de un mantenedor principal de Axios, eludiendo la tubería de publicación normal en GitHub.
Según StepSecurity, este fue el ataque más sofisticado contra un paquete npm de la lista de los 10 más utilizados. La versión del paquete malicioso inyecta una nueva dependencia, [email protected], que no está importada en el código fuente de axios. La dependencia ejecuta un script post-instalación, activo en todos los sistemas operativos.
Después de usar el npm, el cliente se infecta con un dropper de troyano de acceso remoto, que tiene un servidor en vivo y entrega las cargas útiles. El El también se elimina a sí mismo y reemplaza el .json sospechoso con una versión limpia para evadir la detección.
¿Qué tipos de proyectos fueron afectados?
Los paquetes npm estaban entre los más populares, con hasta 100 millones de descargas semanales. Sin embargo, en este punto, no hay informes de movimiento no autorizado de criptomonedas. Anteriormente, un ataque npm llevó a solo $1,000 de pérdidas de criptomonedas de tokens oscuros.
La única forma de limitar el npm malicioso es rastrear las versiones y no permitir actualizaciones automáticas, o verificar las nuevas versiones en busca de cargas útiles maliciosas potenciales.
Nuevo ataque a la cadena de suministro esta vez para npm axios, la biblioteca cliente HTTP más popular con 300 millones de descargas semanales.
Escaneando mi sistema encontré un uso importado desde googleworkspace/cli hace unos días cuando estaba experimentando con la cli de gmail/gcal. La versión instalada (por suerte)… https://t.co/9DOVWH5KK1
— Andrej Karpathy (@karpathy) March 31, 2026
Los investigadores también descubrieron dos paquetes maliciosos adicionales que entregan cargas útiles de la misma manera – @shadanai/openclaw y @qqbrowser/openclaw-qbot. El ataque sigue a la inyección de código malicioso de LiteLLM por solo una semana.
No hay informes de proyectos Web3 o OpenClaw afectados ni de criptomonedas robadas, durante la duración del ataque. Sin embargo, se emitieron advertencias de que los ataques npm ahora pueden convertirse en la norma, ya sea a través de credenciales robadas o editores no autorizados. La amenaza sigue a advertencias anteriores sobre código malicioso que utiliza la plataforma de habilidades OpenClaw.
Los paquetes no se limitan a proyectos Web3 o bots, y pueden afectar a cualquier carga útil vinculada a carteras de criptomonedas. La pérdida de confianza en las instalaciones de npm y pip para Python también puede erosionar la confianza general en el ecosistema de bibliotecas, con llamadas para un camino de carga más seguro.
El uso de agentes de IA también puede provocar la descarga indiscriminada de paquetes, propagando la amenaza. Los efectos reales sobre las carteras de criptomonedas pueden no ser inmediatos, pero aún así podrían exponer los datos de la cartera.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
