Ledger alerta sobre ataque masivo a NPM y riesgo en transacciones cripto

PUNTOS IMPORTANTES:

El mercado cripto enfrenta riesgos tras un ataque masivo a NPM que compromete direcciones de usuarios.
Ledger recomendó frenar transacciones onchain sin hardware wallet hasta nuevo aviso.
El ataque ya afecta millones de descargas y amenaza a proyectos de software y criptomonedas.

Ledger advierte sobre un ataque masivo en la cadena de suministro

El director de tecnología de Ledger, Charles Guillemet, emitió una advertencia crítica tras detectar un ataque de gran escala en la plataforma NPM, clave en el ecosistema de desarrollo de JavaScript. El incidente compromete paquetes con más de 1.000 millones de descargas, lo que genera riesgos directos para proyectos vinculados al mercado de criptomonedas, como Bitcoin (BTC) y Ethereum (ETH).

Según Guillemet, el ataque funciona al intercambiar direcciones de criptomonedas en segundo plano, redirigiendo fondos hacia los atacantes. Por ello, recomendó a los usuarios sin hardware wallets abstenerse de realizar transacciones onchain. En contraste, quienes firman operaciones con dispositivos físicos, como Ledger, se mantienen protegidos al verificar manualmente cada movimiento.

Detalles del ataque y alcance en el mercado digital

El incidente fue calificado por analistas como uno de los mayores ataques a la cadena de suministro registrados. Desarrolladores como @0xCygaar y @0x_ultra confirmaron que dependencias críticas, incluidas librerías con más de 2.000 millones de descargas semanales, resultaron comprometidas. El objetivo fue insertar código malicioso que roba claves privadas y redirige transacciones.

Aunque NPM deshabilitó las versiones comprometidas alrededor de las 15:15 UTC, expertos advirtieron que varios frontends de aplicaciones podrían seguir vulnerables. La naturaleza del ataque refleja cómo la confianza en repositorios de código abierto puede convertirse en un vector de riesgo sistémico para el mercado global de software y las criptomonedas.

Articulosde interes

Radar financiero con gráficos de commodities, divisas, petróleo y lingotes de oro.

Radar Económico: Divisas y Commodities Hoy

12 de diciembre de 2025

537

Bodegón sobre un escritorio legal de madera oscura. En primer plano y enfocado, un documento oficial con el encabezado 'Executive Order: Rescheduling of Controlled Substances' junto a una pluma estilográfica negra y dorada. Al lado, un frasco de vidrio verde para medicina con una etiqueta que muestra una hoja de cannabis estilizada y el texto 'PHARMACEUTICAL USE ONLY'. Un mazo de juez y libros de leyes aparecen desenfocados en el fondo, bajo iluminación de estudio.

Trump firmará orden ejecutiva sobre cannabis y las acciones del sector se disparan

12 de diciembre de 2025

670

Respuesta de la comunidad cripto y posibles consecuencias

El alcance del ataque recuerda incidentes previos, como el hackeo norcoreano que drenó 1.500 millones de dólares de Bybit en 2025. La diferencia radica en que este caso se origina en la propia cadena de distribución de software, lo que expone a múltiples proyectos a pérdidas simultáneas.

Guillemet insistió en que los usuarios de hardware wallets con funciones de clear signing no corren peligro inmediato. Sin embargo, recomendó a desarrolladores revisar urgentemente sus dependencias y detener actualizaciones automáticas de NPM hasta nuevo aviso. La comunidad anticipa que el impacto puede sentirse en los mercados cripto, donde la confianza en la infraestructura técnica es clave para la adopción masiva.

Descargo de responsabilidad: Toda la información encontrada en Bitfinanzas es dada con la mejor intención, esta no representa ninguna recomendación de inversión y es solo para fines informativos. Recuerda hacer siempre tu propia investigación.