Los hackers de criptomonedas ahora están utilizando contratos inteligentes de Ethereum para ocultar cargas útiles de malware
Ethereum se ha convertido en el último frente de los ataques a la cadena de suministro de software.
Investigadores de ReversingLabs descubrieron a principios de esta semana dos paquetes maliciosos de NPM que utilizaban contratos inteligentes de Ethereum para ocultar código dañino, permitiendo que el malware eludiera los controles de seguridad tradicionales.
NPM es un gestor de paquetes para el entorno de ejecución Node.js y se considera el registro de software más grande del mundo, donde los desarrolladores pueden acceder y compartir código que contribuye a millones de programas de software.
Los paquetes, “colortoolsv2” y “mimelib2”, fueron subidos al ampliamente utilizado repositorio Node Package Manager en julio. A primera vista, parecían ser utilidades simples, pero en la práctica, aprovechaban la blockchain de Ethereum para obtener URLs ocultas que dirigían a los sistemas comprometidos a descargar malware en una segunda etapa.
Al incrustar estos comandos dentro de un contrato inteligente, los atacantes disfrazaban su actividad como tráfico legítimo de blockchain, dificultando su detección.
“Esto es algo que no habíamos visto previamente”, dijo la investigadora de ReversingLabs, Lucija Valentić, en su informe. “Destaca la rápida evolución de las estrategias de evasión de detección por parte de actores maliciosos que están acechando repositorios de código abierto y desarrolladores.”
La técnica se basa en un viejo manual. Ataques anteriores han utilizado servicios confiables como GitHub Gists, Google Drive o OneDrive para alojar enlaces maliciosos. Al aprovechar contratos inteligentes de Ethereum en su lugar, los atacantes agregaron un giro relacionado con las criptomonedas a una táctica de cadena de suministro ya peligrosa.
El incidente forma parte de una campaña más amplia. ReversingLabs descubrió que los paquetes estaban vinculados a repositorios falsos de GitHub que se hacían pasar por cryptocurrency trading bots. Estos repos estaban inflados con commits fabricados, cuentas de usuario falsas y conteos de estrellas exagerados para parecer legítimos.
Los desarrolladores que descargaban el código corrían el riesgo de importar malware sin darse cuenta.
Los riesgos en la cadena de suministro de herramientas cripto de código abierto no son nuevos. El año pasado, los investigadores señalaron más de 20 campañas maliciosas dirigidas a desarrolladores a través de repositorios como npm y PyPI.
Muchas estaban orientadas a robar credenciales de billeteras o instalar mineros de criptomonedas. Pero el uso de contratos inteligentes de Ethereum como mecanismo de entrega demuestra que los adversarios se están adaptando rápidamente para integrarse en los ecosistemas blockchain.
Una lección para los desarrolladores es que los commits populares o los mantenedores activos pueden ser falsificados, y que incluso los paquetes aparentemente inofensivos pueden contener cargas ocultas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Amazon AWS: el camino hacia un billón de dólares en ingresos
Morgan Stanley prevé que la escala de capacidad de cómputo de AWS se expandirá de 14GW en 2025 a 120GW en 2035. Si la eficiencia de monetización de la capacidad de cómputo alcanza los 12 dólares por vatio, los ingresos de AWS podrían superar el billón de dólares. A medida que el negocio crece, la rentabilidad del área de IA podría seguir la trayectoria de expansión del negocio principal de la nube, y se espera que el margen EBIT a largo plazo alcance aproximadamente el 30%.
La carta bajo la manga antes de la tormenta: la “deidad de las acciones de IA” a punto de liquidarse, SA apostando fuerte a los chips de almacenamiento, Castle con cobertura total, y Jane Street, con hedge por miles de millones, aún no puede evitar una pérdida de cientos de millones.
SA, Citadel Investment y Jane Street publicaron recientemente sus informes de tenencias del segundo trimestre, con cierre al 30 de junio de 2026 (13F).
¡Termina una racha de 14 trimestres de ventas netas! Berkshire Hathaway "derrocha dinero comprando acciones" en el segundo trimestre: Google (GOOGL.US) salta al tercer lugar en su portafolio, mientras que Delta Air Lines (DAL.US) y acciones inmobiliarias reciben fuertes apuestas
Berkshire Hathaway presentó su informe 13F de participaciones para el segundo trimestre, con datos hasta el 30 de junio de 2026.
Por primera vez en dos años, el destacado inversor Druckenmiller compra acciones chinas, aumenta fuertemente su posición en Amazon y AMD, y liquida todas sus acciones en Broadcom, Intel y Micron.
Druckenmiller compró 8.8 mil acciones de Baidu en el segundo trimestre; aumentó su posición en Amazon en más de un 1000% y duplicó el tamaño de sus opciones call de Amazon, inició una nueva posición en Alphabet y añadió opciones call de Meta Platforms y Tesla; liquidó completamente sus inversiones en Broadcom, Intel y Micron, apostando en cambio por AMD y TSMC.
Precios de las criptos
Más
