Las billeteras y dApps actuales se montan con cientos de piezas de terceros: paquetes de c\u00f3digo abierto de registros como npm, kits de conexi\u00f3n de billeteras, scripts de anal\u00edtica, servidores de compilaci\u00f3n, servicios en la nube y componentes de hardware. En este tipo de ataque, el atacante no rompe el objetivo directamente, sino que envenena una de esas piezas, a menudo enga\u00f1ando a un mantenedor o robando un token de publicaci\u00f3n. Todo proyecto que descarga la actualizaci\u00f3n contaminada distribuye despu\u00e9s el c\u00f3digo malicioso.<\/p>\n
El sector cripto acumula varios casos. En diciembre de 2023, una versi\u00f3n comprometida de la librer\u00eda Connect Kit de Ledger inyect\u00f3 durante unas horas un drainer en las dApps que la usaban. En septiembre de 2025 se secuestraron paquetes populares de npm con c\u00f3digo que alteraba transacciones cripto en el navegador. Y el robo a Bybit de febrero de 2025, atribuido al grupo norcoreano Lazarus, empez\u00f3 con el equipo comprometido de un desarrollador del proveedor de multisig cuya interfaz usaban los firmantes del exchange.<\/p>\n
Son dif\u00edciles de detectar porque el c\u00f3digo llega desde una fuente en la que todos conf\u00edan. Ayudan fijar y revisar las versiones de las dependencias, las compilaciones reproducibles, firmar las publicaciones, limitar qui\u00e9n puede publicar y usar billeteras que muestren la transacci\u00f3n de forma legible para cazar una interfaz manipulada al firmar.<\/p>\n","protected":false},"excerpt":{"rendered":"
Un ataque a la cadena de suministro compromete una librer\u00eda, herramienta o proveedor del que dependen las apps cripto y cuela c\u00f3digo malicioso en ellas.<\/p>\n","protected":false},"template":"","meta":{"footnotes":""},"class_list":["post-182234","ce_glossary","type-ce_glossary","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182234","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/ce_glossary"}],"version-history":[{"count":0,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182234\/revisions"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=182234"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}