Investigadores de ciberseguridad alertan sobre un ataque a la cadena de suministro de software dirigido a los populares @solana\/web3.js<\/a> Biblioteca npm que implicaba impulsar dos versiones maliciosas capaces de recolectar las claves privadas de los usuarios con el objetivo de vaciar sus billeteras de criptomonedas.<\/p>\n El ataque ha sido detectado en las versiones 1.95.6 y 1.95.7. Ambas versiones ya no est\u00e1n disponibles para descargar desde el registro npm. El paquete se utiliza ampliamente y atrae m\u00e1s de 400.000 descargas semanales.<\/p>\n “Estas versiones comprometidas contienen c\u00f3digo malicioso inyectado que est\u00e1 dise\u00f1ado para robar claves privadas de desarrolladores y usuarios desprevenidos, lo que potencialmente permite a los atacantes drenar carteras de criptomonedas”, Socket dicho<\/a> en un informe.<\/p>\n @solana\/web3.js es un paquete npm que se puede utilizar para interactuar<\/a> con el kit de desarrollo de software (SDK) JavaScript de Solana para crear Node.js y aplicaciones web.<\/p>\n Seg\u00fan el investigador de seguridad de Datadog Christophe Tafani-Dereeper<\/a>“la puerta trasera insertada en v1.95.7 agrega una funci\u00f3n ‘addToQueue’ que filtra la clave privada a trav\u00e9s de encabezados CloudFlare aparentemente leg\u00edtimos” y que “las llamadas a esta funci\u00f3n luego se insertan en varios lugares que acceden (leg\u00edtimamente) a la clave privada”.<\/p>\n El servidor de comando y control (C2) al que se extraen las claves (“sol-rpc[.]xyz”) est\u00e1 actualmente inactivo. Se registr\u00f3 el 22 de noviembre de 2024 en el registrador de dominios NameSilo.<\/p>\n Se sospecha que los mantenedores del paquete npm fueron v\u00edctimas de un ataque de phishing que permiti\u00f3 a los actores de amenazas tomar el control de las cuentas y publicar las versiones maliciosas.<\/p>\n “Una cuenta de acceso de publicaci\u00f3n se vio comprometida para @solana\/web3.js, una biblioteca de JavaScript que Solana dApps usa com\u00fanmente”, dijo Steven Luscher, uno de los mantenedores de la biblioteca. dicho<\/a> en las notas de la versi\u00f3n 1.95.8.<\/p>\n “Esto permiti\u00f3 a un atacante publicar paquetes maliciosos y no autorizados que fueron modificados, lo que les permiti\u00f3 robar material de clave privada y drenar fondos de dApps, como bots, que manejan claves privadas directamente. Este problema no deber\u00eda afectar las billeteras sin custodia, ya que generalmente No exponga claves privadas durante las transacciones”.<\/p>\n Luscher tambi\u00e9n se\u00f1al\u00f3 que el incidente solo afecta a los proyectos que manejan directamente claves privadas y que se actualizaron dentro de la ventana de las 3:20 p. m. UTC y las 8:25 p. m. UTC del 2 de diciembre de 2024.<\/p>\n Se recomienda a los usuarios que conf\u00edan en @solana\/web3.js como dependencia que actualicen a la \u00faltima versi\u00f3n lo antes posible y, opcionalmente, roten sus claves de autoridad si sospechan que est\u00e1n comprometidas.<\/p>\n La divulgaci\u00f3n se produce d\u00edas despu\u00e9s de que Socket advirtiera sobre un paquete npm falso con el tema de Solana llamado solana-systemprogram-utils que est\u00e1 dise\u00f1ado para redirigir furtivamente los fondos de un usuario a una direcci\u00f3n de billetera codificada controlada por un atacante en el 2% de las transacciones.<\/p>\n “El c\u00f3digo enmascara h\u00e1bilmente su intenci\u00f3n al funcionar normalmente el 98% del tiempo”, dijo el equipo de investigaci\u00f3n de Socket. dicho<\/a>. “Este dise\u00f1o minimiza las sospechas y al mismo tiempo permite al atacante desviar fondos”.<\/p>\n Tambi\u00e9n sigue al descubrimiento de paquetes npm como crypto-keccak, crypto-jsonwebtoken y crypto-bignumber que se hacen pasar por bibliotecas leg\u00edtimas pero contienen c\u00f3digo para desviar credenciales y datos de billeteras de criptomonedas, lo que resalta una vez m\u00e1s c\u00f3mo los actores de amenazas contin\u00faan abusando de la confianza. los desarrolladores colocan en el ecosistema de c\u00f3digo abierto.<\/p>\n “El malware amenaza a los desarrolladores individuales al robarles sus credenciales y datos de sus carteras, lo que puede provocar p\u00e9rdidas econ\u00f3micas directas”, afirma el investigador de seguridad Kirill Boychenko anotado<\/a>. “Para las organizaciones, los sistemas comprometidos crean vulnerabilidades que pueden extenderse por los entornos empresariales, permitiendo una explotaci\u00f3n generalizada”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Los-investigadores-descubren-una-puerta-trasera-en-la-popular-biblioteca.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n