Alerta de seguridad: Descubren bot malicioso en GitHub que roba claves privadas de usuarios

En las últimas horas, se ha detectado una campaña activa de comprometimiento de código en GitHub que pone en riesgo a desarrolladores de todo el mundo. El culpable es un bot fraudulento que se infiltra en proyectos como polymarket-copy-trading-bot, inyectando dependencias maliciosas para robar credenciales y fondos de usuario.

Cómo opera el ataque: El mecanismo detrás del robo de claves privadas

El vector de ataque es sofisticado pero devastador. Cuando el proyecto comprometido se ejecuta, el código malicioso lee automáticamente la clave privada de la wallet del usuario directamente desde el archivo .env (donde típicamente se almacenan datos sensibles) y la transmite a servidores controlados por atacantes. Todo esto ocurre a través de una dependencia maliciosa oculta bajo un nombre aparentemente legítimo, lo que dificulta su detección a primera vista.

El proceso es casi invisible para el usuario: al iniciar la aplicación, el bot realiza la exfiltración de datos en segundo plano sin generar alertas evidentes. Esta técnica de inyección de dependencias ha demostrado ser altamente efectiva contra desarrolladores que no revisan exhaustivamente cada actualización de paquetes.

Protégete: Señales de alerta y medidas de defensa inmediatas

Esta alerta de seguridad debe tomarse con la máxima seriedad. Si utilizas proyectos de GitHub relacionados con trading o manejo de activos digitales, es fundamental verificar inmediatamente:

• Revisar tu archivo .env para asegurarte de que no contiene claves privadas expuestas
• Inspeccionar las dependencias instaladas en el proyecto y eliminar cualquier paquete sospechoso
• Auditar los registros de acceso a tu wallet en los últimos días para detectar movimientos no autorizados
• Considerar regenerar tus claves privadas si existe sospecha de comprometimiento

La mejor defensa es la vigilancia: mantente atento a los cambios en repositorios que utilices y verifica las fuentes de cualquier dependencia antes de incorporarla a tu código. En el contexto de seguridad digital, una alerta de seguridad oportuna es la diferencia entre estar protegido y sufrir un ataque.