Un solo correo electrónico de phishing convirtió 2.6 mil millones de descargas de npm en un drenador de billeteras criptográficas.
18 de los paquetes más confiables de JavaScript fueron comprometidos en septiembre de 2025, incluidos chalk, debug y strip-ansi, de los cuales prácticamente todos los proyectos de Node.js dependen.
La ventana de ataque: 2 horas y 44 minutos.

Este no fue un ataque típico a la cadena de suministro. Los ataques tradicionales roban credenciales o instalan puertas traseras.
Este fue diseñado específicamente para Web3:
- Monitoreó interacciones de billetera en tiempo real
- Interceptó la firma de transacciones (ETH, BTC, SOL, TRX)
- Reemplazó direcciones de destinatarios utilizando coincidencias difusas

1,88 mil
6
El contenido de esta página lo proporcionan terceros. A menos que se indique lo contrario, OKX no es el autor de los artículos citados y no reclama ningún derecho de autor sobre los materiales. El contenido se proporciona únicamente con fines informativos y no representa las opiniones de OKX. No pretende ser un respaldo de ningún tipo y no debe ser considerado como un consejo de inversión o una solicitud para comprar o vender activos digitales. En la medida en que la IA generativa se utiliza para proporcionar resúmenes u otra información, dicho contenido generado por IA puede ser inexacto o incoherente. Lee el artículo vinculado para obtener más detalles e información. OKX no es responsable del contenido alojado en sitios de terceros. El holding de activos digitales, incluyendo stablecoins y NFT, implican un alto grado de riesgo y pueden fluctuar en gran medida. Debes considerar cuidadosamente si el trading o holding de activos digitales es adecuado para ti a la luz de tu situación financiera.