Microsoft alerta sobre un nuevo troyano npm que apunta a carteras de criptomonedas

Microsoft ha emitido una advertencia urgente sobre dos paquetes npm maliciosos, huggingface-hub y transformers , que distribuyen un RAT (Remote Access Trojan) capaz de robar credenciales de carteras de criptomonedas, capturar capturas de pantalla y registrar las pulsaciones del teclado. Estos paquetes, utilizados para interactuar con modelos de IA alojados en la plataforma Hugging Face, apuntan específicamente a entornos de desarrollo donde se despliegan herramientas de gestión de carteras de criptomonedas o scripts de automatización financiera. Aún no se ha identificado oficialmente a ninguna víctima, pero el método sugiere una campaña dirigida a actores del sector cripto. Lo que ocurrió Los dos paquetes npm maliciosos, huggingface-hub y transformers , fueron detectados distribuyendo un RAT capaz de robar las claves privadas de carteras de criptomonedas y registrar las pulsaciones del teclado. Según Microsoft, estos paquetes fueron descargados más de 10 000 veces antes de su detección y eliminación. El RAT también es capaz de capturar capturas de pantalla y exfiltrar datos sensibles a través de canales cifrados. Hasta la fecha no se ha reportado ninguna prueba directa de robo de fondos. Hugging Face confirmó la eliminación de los paquetes maliciosos y advirtió a los desarrolladores que no usen versiones no verificadas. La cartera autocustodiada Ambire Wallet, con una capitalización bursátil de 8,67 millones USD, podría estar expuesta si los usuarios instalaron los paquetes infectados. Por qué es importante Este ataque pone de relieve los riesgos asociados a las dependencias de software en el ecosistema JavaScript, donde paquetes npm legítimos pueden verse comprometidos para infiltrarse en entornos de desarrollo. Una vez instalado, el RAT puede funcionar en segundo plano, lo que dificulta su detección sin herramientas de seguridad especializadas. La revelación de esta vulnerabilidad podría erosionar la confianza de los usuarios en las carteras autocustodiadas y en las herramientas de desarrollo relacionadas con las criptomonedas, en particular aquellas que utilizan dependencias npm. A corto plazo, los activos como INJ (Injective Protocol) o REAL (RealFi), que dependen de una infraestructura segura para su adopción, podrían sufrir presión vendedora. Por el contrario, las plataformas de DeFi y los protocolos centrados en la seguridad podrían beneficiarse de una afluencia de liquidez si los usuarios recurren a soluciones más seguras. Una falla de este tipo también podría reforzar los argumentos de los reguladores a favor de normas de ciberseguridad más estrictas para las billeteras cripto, especialmente en el marco de los debates sobre leyes como la CLARITY Act en Estados Unidos. A vigilar Las auditorías de seguridad: proyectos como Ambire Wallet o Injective podrían publicar auditorías adicionales o actualizaciones de software para tranquilizar a los usuarios. La reacción de los reguladores: una falla de este tipo podría acelerar los debates sobre normas de ciberseguridad para las billeteras cripto, especialmente en el marco de la CLARITY Act. La magnitud real del ataque: aún no se ha identificado oficialmente a ninguna víctima, y Microsoft no ha precisado si se robaron fondos. La dependencia de herramientas de detección: detectar un RAT en un entorno npm requiere herramientas especializadas, lo que hace que la amenaza sea difícil de identificar para los usuarios que no disponen de estas soluciones. La reacción de las plataformas: aunque Hugging Face reaccionó rápidamente eliminando los paquetes maliciosos, la confianza de los desarrolladores podría tardar en recuperarse.