Un acelerador Web3 falso utiliza paquetes npm maliciosos para atacar a fundadores de criptomonedas.

Una aceleradora Web3 fraudulenta llamada Apex ha estado utilizando paquetes npm maliciosos para atacar a startups y fundadores de criptomonedas con lo que parecían ser créditos de IA gratuitos, herramientas de programación, auditorías de contratos inteligentes, acceso a inversiones e invitaciones a eventos presenciales.

Tras una presentación impecable de Web3, la operación distribuía malware para macOS y Windows, exponía datos de agentes de IA a sistemas controlados por el atacante y proporcionaba resultados de seguridad falsos que podían inducir a error a los equipos, llevándolos a confiar en código inseguro.

La campaña utilizaba dos paquetes npm, @apexacc/cli y @apexacc/audit, presentados como un agente de programación de IA y una herramienta de auditoría de seguridad del Protocolo de Contexto de Modelo (MCP). Los usuarios que ejecutaban los paquetes a través de npm o npx podían desencadenar una cadena de infección en varias etapas.

Esta operación es especialmente preocupante porque los fundadores de criptomonedas suelen gestionar claves de monedero, código fuente, credenciales en la nube, datos de inversores y material de contratos inteligentes en los mismos sistemas de desarrollo.

Analistas de Elastic Security Labs identificaron el paquete malicioso @apexacc/cli después de que un sistema de monitoreo de la cadena de suministro detectara un comportamiento sospechoso.

Su investigación lo vinculó con una operación más amplia que se hacía pasar por el acelerador Apex y, posteriormente, descubrió @apexacc/audit, otro paquete malicioso del mismo editor. Estos paquetes eran maliciosos desde su publicación, y no se trataba de proyectos legítimos que posteriormente fueron comprometidos.