El Stack de Seguridad Web3 Destaca la Amenaza de un Paquete NPM Malicioso

TheNewsCryptoPublicado a 2026-03-10Actualizado a 2026-03-10

Resumen

Web3 Antivirus, un stack de seguridad para Web3, ha alertado sobre una nueva amenaza: un paquete malicioso de NPM que se hace pasar por un instalador de OpenClaw para macOS. Una vez instalado, despliega un instalador falso de CLI que solicita la contraseña del llavero del sistema. Si se introduce, el malware extrae y envía al atacante información sensible como frases semilla, credenciales de navegadores, datos de carteras cripto y claves SSH y de cloud. Previamente, la misma firma advirtió sobre extensiones legítimas de Chrome (QuickLens y ShotBird) que se volvieron maliciosas tras un cambio de propiedad, permitiendo inyectar código para robar datos de usuarios. Para 2026, se prevé que las principales amenazas de seguridad en Web3 sigan siendo los exploits de contratos inteligentes (aprovechando errores lógicos y fallos de control de acceso) y el phishing e ingeniería social. También se destacan los drenadores de carteras, la manipulación de claves privadas y la manipulación de oráculos de precios, todos con el objetivo final de robar datos y fondos.

Web3 Antivirus, o stack de seguridad Web3, ha destacado una amenaza proveniente de un paquete NPM malicioso. Anteriormente, alertó sobre una amenaza de una extensión legítima de Chrome. Cabe destacar que los exploits de contratos inteligentes y el phishing e ingeniería social son algunas de las principales amenazas de seguridad Web3 a tener en cuenta en 2026.

Problema de Seguridad Web3 Señalado

Web3 Antivirus ha publicado una publicación en X para informar a la comunidad que se detectó un paquete NPM malicioso que desplegaba un RAT (Remote Access Trojan). Estaba disfrazado como un instalador de OpenClaw con el objetivo principal de robar credenciales de macOS. Web3 Antivirus ha informado además a la comunidad sobre cómo se estaba llevando a cabo el acto.

El paquete lanza un instalador CLI falso después de ser instalado normalmente. Una vez iniciado, solicita la contraseña del llavero de macOS. Se recomienda no hacerlo porque, una vez compartida, el malware puede extraer varios tipos de información. Esto incluye frases semilla, credenciales del navegador, datos de carteras de criptomonedas y claves SSH y de la nube.

Toda la información llega al servidor del atacante. Con esto, Web3 está viendo diferentes tipos de amenazas para usuarios en todo el mundo.

Amenaza Señalada Anteriormente

Web3 Antivirus señaló previamente una amenaza de una extensión legítima de Chrome. Advirtió que se estaba volviendo maliciosa después de que la propiedad fue transferida. Esto permite a los atacantes inyectar códigos en páginas web y robar los datos de un usuario. La actualización, según el stack de seguridad Web3, eliminó encabezados de seguridad y huellas digitales antes de extraer scripts maliciosos de un servidor remoto.

Para la comunidad cripto, tal acto puede convertirse en un robo de sesiones de exchange, carteras comprometidas, credenciales del navegador y phishing de frases semilla.

Ha nombrado dos extensiones: QuickLens y ShotBird, añadiendo que tienen 7.000 y 800 usuarios, respectivamente.

Principales Amenazas de Seguridad Web3 en 2026

Algunas de las principales amenazas de seguridad Web3 en 2026 son los exploits de contratos inteligentes y el phishing e ingeniería social. La primera se refiere en gran medida a vulnerabilidades en el código. Esto se refiere a infundir errores lógicos, problemas de validación de entrada y fallos de control de acceso.

La segunda, como su nombre indica, implica realizar llamadas falsas o impersonar a socios para atacar a usuarios y desarrolladores, incluso a fundadores en algunas ocasiones.

Otras en la lista son los drenadores de carteras, la manipulación de claves privadas y la manipulación de oráculos de precios. El objetivo final de los actores maliciosos es robar datos y drenar fondos o impactar negativamente el sistema.

Algunas de las vulnerabilidades comunes son fallos de control de acceso, errores lógicos y consultas API no firmadas.

Noticias Cripto Destacadas de Hoy:

Colaboración de Nasdaq Apunta a la Negociación y Liquidación de Valores Tokenizados Paneuropeos

EtiquetasWeb3

Preguntas relacionadas

Q¿Qué tipo de amenaza destacó Web3 Antivirus relacionada con un paquete de NPM malicioso?

AWeb3 Antivirus destacó sobre un paquete de NPM malicioso que desplegaba un RAT (Remote Access Trojan), disfrazado como un instalador de OpenClaw, con el objetivo principal de robar credenciales de macOS.

Q¿Qué información puede extraer el malware una vez que se comparte la contraseña del llavero de macOS?

AEl malware puede extraer frases semilla, credenciales del navegador, datos de carteras de criptomonedas y claves SSH y de la nube, enviando toda esta información al servidor del atacante.

Q¿Qué extensión legítima de Chrome fue previamente señalada por Web3 Antivirus por volverse maliciosa después de una transferencia de propiedad?

AWeb3 Antivirus advirtió sobre las extensiones de Chrome QuickLens y ShotBird, que se volvieron maliciosas después de la transferencia de propiedad, permitiendo a los atacantes inyectar código y robar datos de usuarios.

Q¿Cuáles son algunas de las principales amenazas de seguridad Web3 para 2026 mencionadas en el artículo?

ALas principales amenazas de seguridad Web3 para 2026 incluyen exploits de contratos inteligentes, phishing e ingeniería social, drenadores de carteras, manipulación de claves privadas y manipulación de oráculos de precios.

Q¿Cuál es el objetivo final de los actores maliciosos según las amenazas de seguridad Web3 descritas?

AEl objetivo final de los actores maliciosos es robar datos y drenar fondos, o impactar negativamente el sistema a través de diversas vulnerabilidades y técnicas de ataque.

Lecturas Relacionadas

¡Un gran jugador en el mercado de bitcoins, inactivo durante cuatro años, transfirió bitcoins por valor de unos 46 millones de dólares! Aquí están los detalles

Un gran inversor de Bitcoin, inactivo durante cuatro años, ha transferido aproximadamente 46 millones de dólares en BTC, según informa la plataforma analítica Onchain Lens. Los 730 bitcoins, acumulados durante los últimos siete años en una misma dirección, fueron enviados a una nueva cartera. Los analistas sugieren que esta actividad podría estar relacionada con recientes preocupaciones de seguridad, como una vulnerabilidad detectada en la cartera hardware Coldcard, lo que llevaría a los inversores a trasladar sus fondos. Aunque no hay indicios de que los activos se hayan enviado a un exchange para su venta, el movimiento de fondos de carteras inactivas se considera una señal importante en el mercado. Este hecho se produce poco después de otra gran transferencia de BTC valorada en más de mil millones de dólares por otro holder a largo plazo, indicando un resurgir de la actividad entre grandes inversores.

cryptonews.ruHace 5 min(s)

¡Un gran jugador en el mercado de bitcoins, inactivo durante cuatro años, transfirió bitcoins por valor de unos 46 millones de dólares! Aquí están los detalles

cryptonews.ruHace 5 min(s)

Profundidad: Genspark, el Invitado Extranjero

Genspark, presentado como una empresa de IA estadounidense con sede en Palo Alto, suscita preguntas sobre su identidad y estrategia. Aunque se promociona como socio de OpenAI y Anthropic, y suscribe declaraciones a favor de los modelos de código abierto, mantiene una distancia calculada con la comunidad tecnológica china y con los modelos abiertos procedentes de China, que sin embargo utiliza de forma indirecta a través de intermediarios. La compañía, fundada por exejecutivos de Baidu, minimiza sistemáticamente sus vínculos chinos en su narrativa pública. Su modelo de negocio se asemeja a un "Costco de la IA", integrando y replicando rápidamente funcionalidades de productos exitosos (como Perplexity, Manus o Plaud) en un único ecosistema de suscripción, respaldado por una agresiva campaña de marketing y publicidad, incluidas apariciones en eventos y contenido patrocinado en medios como *The Wall Street Journal*. La evidencia sugiere la existencia de un equipo de ingeniería clave en Beijing, no declarado oficialmente, que sería fundamental para su capacidad de desarrollo. Así, Genspark construye su imagen pública sobre credenciales estadounidenses y alianzas con gigantes tecnológicos, mientras opera con una dualidad que aprovecha recursos y modelos chinos de forma menos visible, buscando ser percibida únicamente como una empresa de IA de Silicon Valley.

marsbitHace 17 min(s)

Profundidad: Genspark, el Invitado Extranjero

marsbitHace 17 min(s)

Bitcoin podría confirmar un fondo de mercado bajista en agosto: 10x Research

Según un informe de 10x Research, Bitcoin podría confirmar el fondo del mercado bajista en agosto si cierra el mes por encima de los 63.000 dólares. Su fundador, Markus Thielen, explicó que un cierre mensual cercano a ese nivel volvería alcistas varios indicadores cíclicos, señalando una posible reversión. Aunque la empresa mantiene posiciones largas, adoptaría una postura neutral si Bitcoin rompe niveles clave de soporte. El caso base supone que la Fed mantenga las tasas estables, aunque un aumento en el rendimiento de los bonos a 10 años podría forzar una subida en septiembre. Además, los conflictos geopolíticos y la presión de venta de mineros —estimada en 100.000 BTC— son riesgos relevantes. Por otro lado, Zach Pandl de Grayscale sugirió que el fondo podría haber llegado antes de lo previsto en el ciclo tradicional de cuatro años, siendo las condiciones macroeconómicas el factor determinante. Otros indicadores, como que más del 50% del suministro de Bitcoin se mantiene con pérdidas —según K33— y el récord de balances de tenedores a largo plazo, también apuntan a que el mercado se acerca a un suelo.

cointelegraphHace 18 min(s)

Bitcoin podría confirmar un fondo de mercado bajista en agosto: 10x Research

cointelegraphHace 18 min(s)

¿Debería Bitcoin permanecer 'inalterable'? Craig Wright reaviva el debate sobre la gobernanza

El debate sobre la gobernanza de Bitcoin se ha reavivado con las declaraciones de Craig Wright, quien defiende que el protocolo debe permanecer inalterable para preservar su valor como sistema monetario transparente y predecible. Su postura contrasta con quienes consideran necesarias actualizaciones para adaptarse a amenazas de seguridad, eficiencia y nuevas demandas de los usuarios. A lo largo de su historia, Bitcoin ha experimentado actualizaciones significativas como SegWit y Taproot, implementadas mediante consenso comunitario y no por decisión unilateral. El núcleo del debate no es si el protocolo debe cambiar, sino quién tiene la autoridad para modificarlo y cómo equilibrar la estabilidad con la innovación en una red descentralizada. Para los inversores, esta discusión afecta la confianza a largo plazo y la competitividad de la red. El futuro de Bitcoin probablemente implicará mantener su núcleo estable mientras permite evoluciones limitadas mediante consenso, un experimento continuo en la gobernanza de sistemas sin autoridad central.

marsbitHace 38 min(s)

¿Debería Bitcoin permanecer 'inalterable'? Craig Wright reaviva el debate sobre la gobernanza

marsbitHace 38 min(s)

Discusión: ¿Los trabajadores de Corea temen el desempleo mientras Musk imagina una sociedad "sin trabajo"?

Hace más de 200 años, los trabajadores textiles británicos destrozaban máquinas. Hoy, sentimientos similares resurgen en una fábrica de automóviles en Corea del Sur. Este verano, el sindicato de Hyundai Motor en Corea del Sur llevó a cabo huelgas parciales, incluyendo en sus demandas garantías laborales frente a la IA y la robótica avanzada, vinculadas a los planes del grupo de introducir robots humanoides Atlas de Boston Dynamics. Aunque las huelgas se desencadenaron principalmente por negociaciones salariales rotas, el hecho de que la robótica haya entrado oficialmente en la agenda sindical es significativo. Refleja una ansiedad anticipada: los robots aún no han reemplazado masivamente a los trabajadores cualificados, pero el conflicto social en torno a ese posible futuro ya ha comenzado. Este temor contrasta con la visión casi opuesta de Elon Musk, quien imagina un futuro donde la IA y los robots realicen casi todo el trabajo necesario, llevando a una sociedad de "alta renta universal" donde el trabajo sea opcional y no una necesidad para sobrevivir. La discrepancia central no es solo si los robots reemplazarán puestos, sino cómo la sociedad entiende "perder el trabajo" y, crucialmente, cómo se distribuirá la riqueza generada por las máquinas. Los trabajadores de Hyundai temen por sus puestos específicos ante la automatización, mientras que Musk anticipa un horizonte de abundancia extrema. Ambas perspectivas plantean la misma pregunta: cuando la máquina crea más riqueza, ¿quién se beneficia? La ansiedad actual, aunque quizás prematura desde el punto de vista técnico (los robots humanoides aún están lejos de igualar la experiencia y adaptabilidad de un trabajador industrial), es comprensible. Recuerda al movimiento ludita, que no era simplemente un rechazo a la tecnología, sino una protesta contra la redistribución desigual de los costes y beneficios de la mecanización. La productividad aumenta, pero los costes de la transición pueden caer primero sobre grupos concretos. El verdadero desafío no es el escenario final imaginado por Musk, sino el largo y complejo período de transición. La capacidad técnica avanza de forma continua, pero las instituciones sociales no se adaptan automáticamente. Para que la robótica se integre de manera beneficiosa, se necesitarán nuevos consensos sociales, reglamentación laboral, sistemas de redistribución y reentrenamiento profesional. La discusión sobre cómo la sociedad debe gestionar la llegada de los robots a las fábricas no llega demasiado pronto; es necesaria y urgente.

marsbitHace 49 min(s)

Discusión: ¿Los trabajadores de Corea temen el desempleo mientras Musk imagina una sociedad "sin trabajo"?

marsbitHace 49 min(s)

Trading

Spot
活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow