Puntos clave de la noticia:<\/p>\n
Un hacker intent\u00f3 atacar la infraestructura de XRP Ledger<\/strong> al comprometer un token de NPM y distribuir versiones maliciosas de xrpl.js<\/em>.<\/p>\n<\/li>\n Aikido Security detect\u00f3 cinco versiones alteradas<\/strong> y la XRP Ledger Foundation lanz\u00f3 una actualizaci\u00f3n segura sin afectar el n\u00facleo del proyecto.<\/p>\n<\/li>\n Ripple Labs cerr\u00f3 su disputa legal con la SEC tras m\u00e1s de tres a\u00f1os<\/strong>, acordando pagar $50 millones y recuperar otros $75 millones.<\/p>\n<\/li>\n<\/ul>\n Un intento de ataque contra la infraestructura del XRP Ledger fue neutralizado<\/strong> antes de provocar da\u00f1os mayores. Un hacker logr\u00f3 acceder a un token de publicaci\u00f3n de paquetes NPM<\/strong> perteneciente a un desarrollador y utiliz\u00f3 esa credencial para distribuir versiones comprometidas de xrpl.js<\/em><\/strong>, la librer\u00eda oficial que permite interactuar con la red de Ripple<\/strong> <\/a>desde aplicaciones JavaScript.<\/p>\n El incidente fue detectado por Aikido Security<\/a> y puso en riesgo a cualquier aplicaci\u00f3n que hubiera instalado las versiones afectadas de forma autom\u00e1tica<\/strong>. Seg\u00fan el investigador Charlie Eriksen, las versiones maliciosas inclu\u00edan un c\u00f3digo oculto que capturaba claves privadas y las enviaba a servidores controlados por el atacante<\/strong>. La gravedad radica en la enorme difusi\u00f3n de la librer\u00eda, que registra m\u00e1s de 140.000 descargas semanales y est\u00e1 integrada en aplicaciones y servicios relacionados con XRP en todo el ecosistema<\/strong>.<\/p>\n \ud83d\udea8We have discovered a backdoor in the official #xrpl<\/a> NPM package. This back door steals private keys and sends them to attackers. The affected versions 4.2.1 – 4.2.4, if you are using an earlier version, do not upgrade.#crypto<\/a> #malware<\/a> #npm<\/a> pic.twitter.com\/wshcTFKjbR<\/a><\/p>\n — Aikido Security (@AikidoSecurity) April 22, 2025<\/a><\/p><\/blockquote>\n
\n\n