ทันเอไอ

Sin confirmar: Rumor de paquete Injective SDK en npm infectado con malware para robar carteras de criptomonedas

Un informe no verificado sugiere que el paquete Software Development Kit (SDK) de Injective en npm podría haber sido comprometido con malware por hackers para robar información de carteras digitales.

Un informe no confirmado ha circulado en el ámbito de la ciberseguridad, alegando que el paquete Software Development Kit (SDK) de Injective Labs, un protocolo blockchain para las finanzas, fue comprometido por hackers y se publicó una versión maliciosa en npm (Node Package Manager), un repositorio de código público para desarrolladores, con el objetivo de robar la Private Key y la Mnemonic Seed Phrase de las carteras de criptomonedas. Sin embargo, una investigación del equipo de noticias "Tan AI" no encontró el informe en BleepingComputer, citado como la fuente original, ni en otras fuentes confiables. Por lo tanto, el estado actual de la noticia sigue siendo un "rumor" no confirmado. Aunque el caso de Injective SDK aún no está confirmado, este tipo de ataque, conocido como Supply Chain Attack, ha ocurrido varias veces con otros paquetes en npm. Un ejemplo es dYdX, donde se cargaron paquetes falsos en el repositorio para engañar a los desarrolladores a descargar código con malware para robar datos de carteras de criptomonedas. El modus operandi de estos ataques es que los hackers acceden a las cuentas de los desarrolladores que mantienen proyectos de código abierto populares, modifican discretamente el código para insertar malware y luego lo publican como una nueva versión. Cuando otros desarrolladores utilizan esta última versión del paquete, el malware se activa inmediatamente en sus proyectos.