los-ataques-a-criptomonedas-en-septiembre-superaron-los-120-millones-de-dolares

Ayudanos a compartir esta información

Contenido:

Billeteras Atomic y Exodus bajo Ataque: Nuevo Exploit de Ciberseguridad

Introducción

El mundo de las criptomonedas no solo avanza en adopción y tecnología, sino también en sofisticación de ciberataques. Recientemente, dos de las billeteras más populares, Atomic Wallet y Exodus Wallet, han sido blanco de un nuevo exploit que está robando claves privadas y fondos de usuarios desprevenidos.

El método empleado por los hackers es particularmente peligroso: infectan paquetes de software npm (utilizados por desarrolladores) con código malicioso que manipula archivos locales de las billeteras. El objetivo es engañar a los usuarios para que envíen sus criptomonedas a direcciones controladas por los atacantes, sin que estos se percaten del fraude.

¿Cómo Funciona el Nuevo Exploit?

El Mecanismo del Ataque: Infección de Paquetes npm

Los ciberdelincuentes están distribuyendo paquetes npm falsos que, una vez instalados, modifican archivos críticos de las billeteras. Estos cambios permiten:

Sobrescribir la interfaz de usuario, mostrando direcciones fraudulentas como legítimas.
Redirigir transacciones sin que el usuario note la alteración.

El mayor peligro radica en que el software parece funcionar con normalidad, lo que dificulta la detección del ataque hasta que es demasiado tarde.

Ataques a la Cadena de Suministro: Una Amenaza Creciente

¿Por Qué Son Peligrosos los Ataques a la Cadena de Suministro?

Estos ataques explotan la confianza en repositorios públicos como npm, donde los desarrolladores descargan bibliotecas de código abierto. Al infiltrarse en estos sistemas, los hackers pueden comprometer miles de aplicaciones de una sola vez.

Ejemplos recientes incluyen:

Bybit: Perdió $1.4 mil millones en febrero de 2025 debido a un ataque similar.
SafeWallet: También afectada por paquetes maliciosos.

Según un informe de Hacken, las pérdidas por este tipo de ataques superaron los $2 mil millones en el primer trimestre de 2025.

Otros Métodos de Ataque en el Ecosistema Cripto

Ataques de Envenenamiento de Direcciones: Otro Peligro Oculto

Además de los exploits en npm, los hackers están utilizando técnicas de envenenamiento de direcciones, donde generan direcciones similares a las usadas previamente por las víctimas.

Envían pequeñas cantidades de cripto para que aparezcan en el historial.
Los usuarios, confiando en la dirección “familiar”, envían fondos al atacante sin darse cuenta.

En marzo de 2025, Cyvers reportó pérdidas de $1.2 millones debido a este método.

¿Cómo Protegerse? Medidas de Seguridad Clave

Protege Tus Fondos: Consejos para Evitar Estos Ataques

Verifica direcciones completas: No confíes solo en los primeros y últimos caracteres.
Evita paquetes npm desconocidos: Investiga su reputación antes de instalarlos.
Usa autenticación multifactor (MFA): Añade una capa extra de seguridad.
Mantén tu software actualizado: Las actualizaciones suelen incluir parches de seguridad.
Considera hardware wallets: Dispositivos como Ledger o Trezor ofrecen mayor protección.

Conclusión

La Seguridad en Cripto: Un Juego Constante de Gato y Ratón

Los hackers no dejan de innovar, pero la educación y las buenas prácticas pueden marcar la diferencia. Mantenerse informado sobre nuevas amenazas es crucial para proteger nuestros activos en este ecosistema en constante evolución.

¡Comparte este artículo para crear conciencia y ayudar a otros a evitar estos peligros!

Bonus: Suscripción al Boletín Crypto Biz

No te quedes atrás en el mundo de la blockchain. Suscríbete a nuestro boletín y recibe las últimas noticias, análisis y consejos de seguridad directamente en tu correo.