El ataque a la cadena de suministro npm solo robó $500 en tokens meme hasta ahora
- El ataque a la cadena de suministro a través de paquetes npm robó solo 497 dólares en las primeras horas, alcanzando únicamente tokens meme poco conocidos.
- El ataque afectó principalmente a los usuarios de MetaMask, dependiendo de la suerte para vaciar una billetera más grande.
- Las direcciones de los atacantes ahora son rastreadas y conocidas, difundiendo la conciencia sobre este vector de ataque cripto.
El ataque a la cadena de suministro descubierto recientemente solo afectó a algunas billeteras, extrayendo alrededor de $500 en varios tokens. Sin embargo, la inyección de código malicioso en paquetes JavaScript de npm expuso una gran vulnerabilidad potencial en el uso de criptomonedas.
El reciente ataque a la cadena de suministro, que potencialmente podría vaciar las billeteras de criptomonedas, no terminó robando millones. Basándose en las billeteras agregadas utilizadas en el ataque, solo alrededor de $500 en activos se vieron afectados en las primeras 12 horas después de que se descubriera la vulnerabilidad.
Como Cryptopolitan informó, inicialmente, se instó a los usuarios a dejar de enviar criptomonedas. Sin embargo, un sistema global sin permisos no pudo ser detenido, y se esperaba que las pérdidas fueran significativas.
Según los datos de Arkham Intelligence, las billeteras del atacante de npm solo robaron alrededor de 0.22 SOL y otros tokens meme por un valor de aproximadamente $497. En el último día, el espacio cripto vio pérdidas aún mayores por parte del exchange SwissBorg y otros protocolos. Sin embargo, el ataque a la cadena de suministro sigue siendo considerado peligroso, y las pequeñas pérdidas se deben a que el atacante no logró hacerse con transacciones de gran escala.
El ataque a la cadena de suministro npm se asemeja al hackeo de Bybit
El ataque a la cadena de suministro fue algo similar al hackeo de Bybit, cambiando la billetera de destino en el último momento. El código front-end comprometido podría potencialmente desviar activos desde sitios que utilizaban algunos de los paquetes JavaScript contaminados.
La gente parece no entender la explotación de npm. Es como cuando Bybit perdió mil millones de dólares a manos de hackers al componer la interfaz de usuario multisig de Safe. El código front-end de los sitios web que usaban los paquetes maliciosos está comprometido. Así que asegúrate de verificar las transacciones cuidadosamente.
— Beanie (@beaniemaxi) September 8, 2025
En el caso del hackeo de Bybit, la explotación front-end fue deliberada y limitada, pero la inyección de código de la cadena de suministro npm ha afectado hasta 2.000 millones de descargas semanales. Los informes iniciales muestran que los efectos de los paquetes npm contaminados fueron limitados.
La mayoría de los principales lugares de Web3 reportaron que su código estaba seguro y que el comercio podía continuar. La mayoría de los tokens robados estaban en Ethereum e incluían BRETT, DORKY, VISTA y GONDOLA, sin que se tomara ETH.
El ataque afectó a las billeteras de algunos traders pequeños de DEX y Uniswap proveedores de liquidez, pero no a gran escala, lo que muestra que las propias aplicaciones no estaban comprometidas. El riesgo residía en el cliente final firmando la transacción sin una verificación manual suficiente.
¿Sigue estando el cripto en riesgo por el ataque npm?
Las billeteras de cripto están generalmente en riesgo por ataques a la cadena de suministro. Sin embargo, el potencial de robar tokens depende de las propias aplicaciones y de una ventana de tiempo relativamente pequeña para realizar la explotación.
Los ejemplos de código malicioso para robar cripto código han sido ampliamente publicados, protegiendo potencialmente a los desarrolladores de aplicaciones.
Los ataques ocurrieron tras nuevas descargas, lo que significa que las vulnerabilidades fueron inyectadas en un número limitado de aplicaciones de cripto. Horas después del ataque, también quedó claro que los usuarios de MetaMask fueron los más afectados, sin un objetivo específico en el ecosistema de billetera de escritorio.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
