La Fundación XRP Ledger confirma la brecha del SDK y emite una solución urgente
- La empresa de ciberseguridad Aikodo identifica una vulnerabilidad que permite a los hackers robar claves privadas en el paquete del kit de desarrollo de software del XRP Ledger.
- La XRPL Foundation ha solucionado el problema y no hay indicios de que alguien haya sido afectado.
- Los hackers ahora están apuntando a los repositorios públicos de proyectos basados en blockchain con ataques a la cadena de suministro.
La firma de seguridad de software Aikodo ha alertado a los desarrolladores de XRP Ledger sobre una vulnerabilidad en el kit de desarrollo de software (SDK) de XRPL que permite a los hackers robar claves privadas. La firma centrada en desarrolladores dijo que la vulnerabilidad estaba en las versiones de XRPL 4.2.1 – 4.2.4.
Según la empresa, identificó la vulnerabilidad por primera vez el 21 de abril a las 20:53 GMT+0, después de recibir una alerta sobre cinco nuevos paquetes añadidos al paquete XRPL. Un examen más detallado mostró que actores maliciosos habían comprometido el paquete añadiendo una puerta trasera para robar claves privadas.
Dijo:
“Confirmamos rápidamente que el paquete NPM oficial de XPRL (Ripple) fue comprometido por atacantes sofisticados que instalaron una puerta trasera para robar claves privadas de criptomonedas y acceder a billeteras de criptomonedas.”
Dado que el paquete tiene un promedio de 140.000 descargas semanales y miles de sitios web y aplicaciones lo utilizan, el incidente podría haber sido un ataque desastroso a la cadena de suministro para la industria de las criptomonedas.
Según el informe, el hacker utilizó varias versiones del paquete en un intento por ocultar su rastro y asegurarse de que la vulnerabilidad no fuera visible. Sin embargo, Aikido pudo identificarla debido a su herramienta Aikido Intel, que monitorea gestores de paquetes públicos como NPM e identifica cualquier cambio de código malicioso.
La Fundación XRPL reconoce el compromiso
Mientras tanto, la Fundación XRPL, la organización sin fines de lucro detrás de la red XRPL, ha reconocido el incidente y desplegado una solución para la vulnerabilidad. La fundación dijo en X que ahora ha publicado una versión 4.2.5 del paquete XRPL como reemplazo de las versiones comprometidas.
Se ha aconsejado a los desarrolladores que tienen las versiones comprometidas que las reemplacen inmediatamente. La fundación también ha deprecado todas las versiones comprometidas en NPM para que nadie pueda descargarlas.
También aconsejó que los desarrolladores deberían estar usando la última v4.2.5 o la mucho más antigua v2.14.3, que no fue comprometida, y añadió que el problema no afecta a la base de código de XRPL ni a su repositorio de GitHub.
La fundación dijo:
“Esta vulnerabilidad está en xrpl.js, una biblioteca de JavaScript para interactuar con XRP Ledger. NO afecta a la base de código de XRP Ledger ni al repositorio de Github en sí. Los proyectos que usan xrpl.js deben actualizar a v4.2.5 inmediatamente.”
Hasta ahora, varios protocolos en la red han confirmado que la vulnerabilidad los afectó. Xaman Wallet señaló que utiliza infraestructura y bibliotecas internas para manejar transacciones y claves privadas, mientras que XRPScan dijo que utiliza una versión más antigua de xrpl.js y no procesa claves privadas.
Otros, como la billetera Bitfrost, el protocolo DeFi OpulenceX, la memecoin RibbleXRP y la plataforma de juegos Web3 Gen3 Games, también han confirmado que no se ven afectados.
Los ataques a la cadena de suministro relacionados con criptomonedas se están volviendo prevalentes
El ataque a la cadena de suministro de XRPL es el último incidente de actores maliciosos que atacan paquetes de software para explotar proyectos relacionados con criptomonedas.
En marzo, los hackers atacaron a Coinbase en un ataque a la cadena de suministro de GitHub Actions intentando romper el AgentKit de código abierto del exchange. Sin embargo, fracasaron en ello, y Coinbase frustró el intento, decidiendo atacar varios repositorios en su lugar.
Antes de eso, expertos en ciberseguridad descubrieron que el notorio grupo de hackers norcoreano, Lazarus, está atacando a desarrolladores de criptomonedas utilizando repositorios de NPM y creando puertas traseras en proyectos. No está claro si están involucrados en el
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
