CTO de Ledger: El atacante de NPM falló y casi no hubo víctimas

BlockBeats News, 9 de septiembre: El CTO de Ledger, Charles Guillemet, publicó una actualización: "Lo último sobre el ataque a NPM: Afortunadamente, el ataque no tuvo éxito y casi no hubo víctimas".

El ataque comenzó con un correo de phishing disfrazado como dominio de soporte de npm, robando credenciales de usuario y permitiendo al atacante publicar actualizaciones maliciosas. El código inyectado apuntaba a actividades DeFi, infiltrándose en redes como Ethereum, Solana, y secuestrando transacciones para reemplazar direcciones en el crypto wallet. El error del atacante provocó el colapso del pipeline CI/CD, permitiendo una detección temprana y limitando el impacto.

No obstante, esto es un recordatorio claro: si tus fondos están en un crypto wallet o un exchange de criptomonedas, una sola ejecución de código podría llevar a una pérdida total. Los ataques a la cadena de suministro siguen siendo un vector potente para la distribución de malware.

Los wallets de hardware están diseñados para resistir tales amenazas. Funciones como "Clear Signing" permiten verificar el contenido de las transacciones, mientras que la "Verificación de Transacciones" puede marcar actividades sospechosas. El peligro inmediato pudo haber pasado, pero la amenaza persiste. Mantente seguro.

Hoy temprano, BlockBeats informó sobre un ataque a gran escala a la cadena de suministro: la cuenta NPM de un desarrollador prominente fue comprometida. El paquete afectado ha sido descargado más de mil millones de veces, poniendo potencialmente en riesgo a todo el ecosistema JavaScript.