Wallet de criptomonedas en peligro por malware malicioso: atentos a estas billeteras

¿Qué está pasando? El CTO de Ledger ha alertado sobre un ataque masivo a la cadena de suministro que podría comprometer la seguridad de múltiples wallets de criptomonedas. Según un tweet reciente, la cuenta NPM de un desarrollador de renombre ha sido comprometida, y los paquetes afectados ya se han descargado más de mil millones de veces. Esto pone en riesgo a todo el ecosistema JavaScript, incluyendo aplicaciones complementarias de wallets de hardware y software.

¿Cómo funciona el crypto malware wallet?

El malware actúa silenciosamente intercambiando direcciones de criptomonedas durante las transacciones, lo que permite a los atacantes desviar fondos sin que el usuario se percate. Aún no está claro si el malware también está robando semillas directamente de las wallets de software, pero la amenaza es real y requiere acción inmediata.

Wallets afectadas por el Malware

Billeteras de Hardware comprometidas (a través de aplicaciones que usan NPM)

• Trezor (todos los modelos a través de Trezor Suite)
• Ledger (Nano S, Nano X, Stax)
• BitBox02
• Blockstream Jade
• Keystone
• BitKey (debe usar la aplicación, no tiene pantalla para verificación)

Billeteras de Software/Calientes afectadas (que usan NPM)

• Nunchuk
• Blockstream Green
• Aqua
• Moon Wallet
• Blue Wallet
• Phoenix (para transacciones en la blockchain)
• Zeus (para transacciones en la blockchain)
• Exodus
• Tangem app

Wallets Seguras (sin dependencia de NPM)

Billeteras de Hardware No afectadas

• Coldcard
• Seed Signer
• Krux
• Specter DIY
• Passport

Billeteras de Software/Aplicaciones Seguras

• Sparrow Wallet
• Specter Desktop
• Electrum
• Wasabi Wallet (versión de escritorio)
• Envoy

Estrategias de mitigación para proteger tus fondos

Para usuarios de Wallets de Hardware:

1. Verifica siempre la dirección completa en la pantalla del dispositivo antes de firmar una transacción. Compara minuciosamente con la dirección del destinatario previsto.
2. Evita firmar si detectas cualquier discrepancia en las direcciones.
3. Cambia a software alternativo que no dependa de NPM, como Sparrow Wallet, para wallets compatibles (Trezor, Ledger, BitBox, Jade, Keystone).

Para usuarios de Wallets sin pantalla (Ej. BitKey, Tangem)

• Abstente de realizar transacciones en la blockchain hasta que se publiquen actualizaciones oficiales.

Consejos Generales:

• Revisa las direcciones completas, no solo los primeros o últimos caracteres, especialmente en transacciones grandes.
• Monitorea las actualizaciones de los fabricantes, ya que la situación evoluciona rápidamente.
• Evita transacciones onchain si usas wallets de software sin hardware. Las transacciones por Lightning pueden ser una alternativa más segura.

Este ataque subraya la importancia de mantenerse alerta y adoptar buenas prácticas de seguridad en el manejo de criptomonedas. Si bien las wallets de hardware siguen siendo una de las opciones más seguras, es crucial verificar cada transacción y estar al tanto de las actualizaciones de seguridad.

Recuerda verificar esta información con tu proveedor o billetera solicitando información para estar al tanto de las novedades.

Esta información sobre Crypto malware wallet corresponde al 08 de Septiembre de 2025