Últimas noticias: Fondos cripto en riesgo por un ataque masivo a la cadena de suministro
Hackeo Cripto: ¿Qué pasó?
Un paquete npm ampliamente utilizado, error-ex, fue manipulado en su versión 1.3.3. Oculto en su interior había un código ofuscado que activa dos modos de ataque peligrosos:
- Secuestro del portapapeles: Cuando pegás una dirección de wallet, el malware la reemplaza silenciosamente por una dirección similar del atacante.
- Intercepción de transacciones: Si usás una wallet en el navegador, el código puede interceptar las llamadas de transacción y cambiar la dirección del destinatario antes de que veas la pantalla de confirmación.
Esto hace que sea casi imposible notarlo, a menos que revises cuidadosamente cada carácter de la dirección a la que estás enviando.
¿Quiénes están en riesgo por este hackeo cripto?
- Desarrolladores: Cualquier proyecto que instale dependencias sin fijar estrictamente la versión puede haber instalado la versión infectada. Esto podría afectar pipelines de CI, builds de producción y aplicaciones que dependan de JavaScript.
- Usuarios cripto: El malware apunta a los principales activos incluyendo $BTC , $ETH, $SOL, $TRX, $LTC y $BCH. Tanto los usuarios que usan el portapapeles como los que usan wallets en el navegador están en riesgo.
- Plataformas: Incluso aplicaciones centralizadas que integran librerías npm pueden haber incluido el código malicioso sin saberlo.
¿Qué empresas fueron afectadas?
Ya, SwissBorg confirmó una brecha vinculada a una API de un socio comprometida. Aproximadamente 192.6K SOL (~$41.5M) fueron drenados en el ataque. Si bien la app de SwissBorg en sí permanece segura, su SOL Earn Program fue afectado, impactando a menos del 1% de los usuarios. La plataforma prometió medidas de recuperación, incluyendo fondos de tesorería y apoyo de hackers white-hat.
Cómo protegerte
Esto es lo que tenés que hacer ahora mismo:
Para usuarios de wallets
✅ Verificá siempre cada transacción — revisá la dirección completa del destinatario antes de firmar.
✅ Usá una hardware wallet con firma clara habilitada.
✅ Evitá extensiones de wallet en el navegador innecesarias.
✅ Si algo te resulta raro (solicitudes de firma inesperadas), cerrá la pestaña inmediatamente.
Para desarrolladores
⚙️ Cambiá los builds de CI de npm install a npm ci para fijar las dependencias.
⚙️ Ejecutá npm ls error-ex para detectar instalaciones infectadas.
⚙️ Fijá versiones seguras (error-ex@1.3.2) y regenerá los lockfiles.
⚙️ Agregá escáneres de dependencias como Snyk o Dependabot.
⚙️ Tratá los cambios en package-lock con el mismo rigor que las revisiones de código.
Perspectiva
Este incidente resalta la fragilidad de las cadenas de suministro en Web3 y más allá. Un pequeño compromiso en un paquete puede desencadenar miles de millones de descargas, afectando tanto a desarrolladores como a holders cripto en todo el mundo. El peligro inmediato está en los ataques de intercambio de direcciones, pero la preocupación más amplia es cuán profundo puede llegar esto en la infraestructura financiera.
Por ahora: verificá antes de firmar, fijá tus dependencias y no tomes atajos en seguridad.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
La verdad económica: la IA sostiene el crecimiento, las criptomonedas se convierten en activos políticos
El artículo analiza la situación económica actual, señalando que la IA es el principal motor del crecimiento del PIB, mientras que otros sectores como el mercado laboral y las finanzas familiares están en declive. La dinámica del mercado se ha desvinculado de los fundamentos, y la inversión de capital en IA se ha convertido en la clave para evitar una recesión. El aumento de la brecha entre ricos y pobres y el suministro de energía se presentan como cuellos de botella para el desarrollo de la IA. En el futuro, la IA y las criptomonedas podrían convertirse en el foco de los ajustes de políticas. Resumen generado por Mars AI. Este resumen fue creado por el modelo de Mars AI, cuya precisión y exhaustividad se encuentran en etapa de actualización iterativa.
La unicornio de IA Anthropic acelera su carrera hacia la salida a bolsa, ¿enfrentándose directamente a OpenAI?
Anthropic está acelerando su incursión en los mercados de capitales, iniciando colaboraciones con estudios jurídicos de primer nivel, lo que es visto como una señal importante de que la empresa se prepara para salir a la bolsa. La valuación de la compañía ya ronda los 300 mil millones de dólares, y los inversores apuestan a que podría lograr su IPO antes que OpenAI.
¿Las universidades de élite también cometen errores de inversión? Harvard invirtió fuertemente 500 millones de dólares en bitcoin justo antes de su desplome
El fondo de dotación de la Universidad de Harvard incrementó significativamente su inversión en ETF de bitcoin el trimestre pasado, alcanzando cerca de 500 millones de dólares, pero en este trimestre el precio de bitcoin cayó más de un 20%, exponiéndolo a un riesgo significativo de timing en la inversión.
El impacto estructural del próximo presidente de la Reserva Federal en la industria cripto: cambio de políticas y reconfiguración regulatoria
El cambio del próximo presidente de la Reserva Federal será un factor determinante para remodelar el entorno macroeconómico futuro de la industria de las criptomonedas.
En tendencia
MásPrecios de las criptos
Más
