Código malicioso incrustado en paquetes de código abierto ha provocado el robo de criptomonedas a usuarios del exchange dYdX, según un informe de la firma de seguridad Socket. Los paquetes comprometidos, encontrados en los repositorios npm y PyPI, apuntaban a las credenciales de las carteras y, en algunos casos, a dispositivos con puertas traseras, lo que resultó en la completa vulneración de las carteras y el robo irreversible de criptomonedas.
Los paquetes afectados incluían las versiones 3.4.1 y 1.22.1 de "dydxprotocolv4-client-js", según Ars Technica. El ataque impactó a todas las aplicaciones que utilizaban las versiones comprometidas, afectando tanto a los desarrolladores que realizaban pruebas con credenciales reales como a los usuarios finales. Los investigadores de Socket descubrieron el código malicioso, que permitía a los atacantes robar las credenciales de las carteras de los desarrolladores y sistemas backend de dYdX.
En otras noticias, el gobierno británico se enfrentó a una tormenta política tras la publicación de archivos relacionados con la investigación sobre Jeffrey Epstein, según informó Time. Las revelaciones del Departamento de Justicia de EE. UU. ya han impactado en la monarquía, con el príncipe Andrés enfrentándose a nuevos llamamientos a la rendición de cuentas. Las consecuencias se han extendido al 10 de Downing Street, la residencia oficial del primer ministro británico Keir Starmer.
Mientras tanto, una investigación separada reveló que las regiones productoras de petróleo y gas en los Estados Unidos continentales están emitiendo hasta cinco veces más metano de lo que las empresas están reportando a los reguladores gubernamentales, según Nature News.
En otras noticias, los haitianos en Estados Unidos están expresando su preocupación por las posibles acciones de Donald Trump, quien, durante su última campaña, acusó falsamente a los haitianos de comer mascotas, según Vox. Trump se ha referido anteriormente a Haití como un "país de mierda" y ahora la comunidad teme que sus acciones sean mucho peores.
Discussion
AI Experts & Community
Be the first to comment