Una herramienta de desarrollo muy utilizada para la blockchain de Injective ha sufrido un ciberataque. Los atacantes lograron distribuir código malicioso a través de software oficial, lo que permitió robar claves privadas y frases semilla de monederos de criptomonedas.
La firma de seguridad Socket detectó que la versión 1.20.21 del paquete npm había sido infectada después de que la cuenta de GitHub de un desarrollador quedara comprometida. El paquete de software registra unas 50.000 descargas semanales por parte de desarrolladores que crean aplicaciones sobre la red de Injective.
Malware oculto en software oficial
En lugar de atacar directamente la blockchain, los hackers pusieron el foco en el software que utilizan los desarrolladores. Según Socket, el ataque no se limitó a un solo paquete: también fueron modificados otros diecisiete paquetes npm dentro del entorno de software de Injective Labs.
El malware se activaba cuando un desarrollador creaba un nuevo monedero. En ese momento, la clave privada y la frase semilla asociada se copiaban de forma inadvertida y se enviaban a un servidor controlado por los atacantes.
Socket advierte de que todos los monederos creados o gestionados con el software afectado deben considerarse comprometidos. La compañía recomienda a los desarrolladores sustituir sus monederos y claves lo antes posible.
Más de 300 descargas
El software infectado ya ha sido retirado y sustituido por versiones seguras. Aun así, según Socket, el paquete se había descargado más de 300 veces antes de que se descubriera el ataque. Por ahora no está claro si se llegó a robar criptomonedas.
El consejero delegado de Injective, Eric Chen, subrayó que la red en sí no se ha visto afectada.
Las versiones afectadas en npm han sido sustituidas y marcadas como obsoletas. Ningún fondo en la red de Injective estuvo en peligro.
Ataques cada vez más frecuentes a través del software
Según la Security Alliance (SEAL), los ciberdelincuentes recurren cada vez más a este tipo de ataques a la cadena de suministro. En estos casos no se ataca directamente a la blockchain ni a los usuarios, sino a software de confianza que los desarrolladores utilizan a diario.
Para los investigadores, el ataque contra Injective encaja en una tendencia más amplia. Otros paquetes de software populares ya habían sido objetivo de ataques similares. Además, los datos de CertiK muestran que comprometer monederos de criptomonedas sigue siendo uno de los métodos de ataque más rentables. En la primera mitad de 2026, se sustrajeron activos digitales por un total de 444 millones de dólares en 33 incidentes.
Corea del Sur endurece las normas tras las filtraciones de datos en bancos y plataformas de criptomonedas
Corea del Sur quiere reforzar la supervisión de las plataformas de criptomonedas tras las filtraciones de datos de 100.000 clientes. Una investigación revela fallos de seguridad en 130 empresas y entidades financieras.
Un aparente hackeo del Instagram de la NBA promociona una criptomoneda sospechosa
La cuenta de Instagram de la NBA parece haber sido hackeada para promocionar una memecoin de Solana. La publicación sospechosa se ha eliminado, pero siguen quedando preguntas sin respuesta.
La filtración de datos de Revolut podría estar vinculada a un violento robo de criptomonedas
Un inversor británico en criptomonedas pierde 800.000 dólares en un violento asalto a su vivienda. Investigadores de ciberseguridad apuntan a una posible relación con la reciente filtración de datos de Revolut.
Más leídos
La IA prevé el precio de XRP para el 31 de octubre: ¿alcanzará los 2 dólares?
ChatGPT plantea varios escenarios para el precio de XRP el 31 de octubre. ¿Podrá acercarse a los 2 dólares este mes?
La Bolsa estadounidense parece sólida, pero estas cifras revelan otra realidad
Nvidia y Microsoft sostienen el índice, pero estas cifras muestran hasta qué punto se ha deteriorado el resto del mercado. El 40% de los valores ya está en un mercado bajista. Los altos tipos de interés pasan factura.
La plata se dispara y los expertos prevén fuertes subidas
La plata sube casi un tres por ciento y el oro repunta con fuerza. Los expertos creen que el precio de la plata podría seguir subiendo hasta acercarse a los 100 dólares.
