Cuidado: queda al descubierto una estafa de un bot de Solana en GitHub que roba wallets de criptomonedas

Imagina encontrar lo que parece una prometedora herramienta de código abierto para hacer trading en Solana, solo para descubrir que es una trampa ingeniosa diseñada para vaciar tu wallet de criptomonedas. Esa es la dura realidad que se esconde tras un repositorio engañoso de GitHub que se hacía pasar por un bot legítimo de trading de Solana y ocultaba malware para robar las credenciales de los usuarios. A fecha de hoy, 10/08/2025, los expertos en ciberseguridad están dando la voz de alarma sobre esta amenaza en evolución y nos recuerdan por qué es fundamental mantenerse alerta en el vertiginoso mundo de la blockchain.

Cómo el falso bot de trading de Solana engañó a los usuarios

Imagina la situación: tienes ganas de automatizar tus operaciones con Solana y encuentras un repositorio de GitHub que parece perfecto: tiene estrellas, forks y todas las señales de ser un proyecto popular. Sin embargo, según un informe reciente de la firma de seguridad blockchain SlowMist, fechado 10/08/2025, este repositorio, ya eliminado, llamado solana-pumpfun-bot y perteneciente a la cuenta «zldp2002», no tenía nada de genuino. Imitaba hábilmente un bot de Solana real y de código abierto para atraer a usuarios desprevenidos y recopilar sus datos confidenciales.

La investigación comenzó después de que una víctima denunciara el robo de fondos ayer mismo, el 09/08/2025. El equipo de SlowMist se puso manos a la obra y descubrió que el repositorio tenía un número inusualmente alto de estrellas y forks, lo que hizo saltar las alarmas. Todos los cambios de código en sus directorios se habían realizado hacía aproximadamente tres semanas, alrededor del 20/07/2025, lo que mostraba inconsistencias extrañas y ningún patrón de desarrollo claro: señales evidentes de que no era un proyecto auténtico, como señalan los expertos.

Creado con Node.js, el bot dependía de un paquete de terceros llamado crypto-layout-utils. Pero aquí viene lo sorprendente: esta dependencia ya había desaparecido del registro oficial de NPM, por lo que los usuarios se preguntaban cómo se había instalado. La investigación de SlowMist reveló que el atacante la descargaba desde otro rincón turbio de GitHub, haciendo que todo el montaje pareciera un castillo de naipes digital.

Captura de imagen del repositorio eliminado de GitHub. Crédito: SlowMist

Piensa en los recientes robos de criptomonedas dirigidos a usuarios de Firefox mediante extensiones de wallet falsas: el método es parecido, ya que los estafadores clonan herramientas de confianza para generar una falsa sensación de seguridad.

Investigación en profundidad del sospechoso paquete de NPM

¿Y si una simple descarga pudiera analizar tus archivos y enviar tus claves privadas? Eso es exactamente lo que descubrió SlowMist al desentrañar este escurridizo paquete de NPM. Estaba oculto mediante una intensa ofuscación con jsjiami.com.v7, una técnica que dificulta cualquier análisis rápido, como esconder una aguja en un pajar para darles tiempo a los delincuentes.

Una vez desofuscado, el código reveló su verdadera naturaleza: un malware sigiloso que rastrea archivos locales en busca de cualquier elemento relacionado con wallets o de claves privadas, y después los sube a un servidor remoto. Los investigadores sospechan que la víctima descargó este paquete desde ese repositorio alternativo de GitHub, eludiendo los canales oficiales y cayendo directamente en la trampa.

Esto recuerda a otras amenazas, como los hackers norcoreanos que aprovechan los Mac de formas inusuales para atacar proyectos de criptomonedas, y pone de relieve cómo los atacantes perfeccionan sus métodos de distribución.

Ante estos riesgos, conviene tener en cuenta las plataformas que priorizan la seguridad y promueven prácticas de trading más seguras. Por ejemplo, el exchange de criptomonedas WEEX destaca por sus sólidas funciones de seguridad, entre ellas el cifrado avanzado y la supervisión en tiempo real, que ayudan a los usuarios a operar con criptomonedas como Solana sin caer en estafas de este tipo. Si eliges exchanges como WEEX, que dan prioridad a la protección de los usuarios y a la transparencia, podrás proteger mejor tus activos y disfrutar de una experiencia de trading fluida.

##Descubriendo una red de repositorios maliciosos

La investigación de SlowMist reveló que esto no parecía ser obra de un único atacante. Al parecer, el responsable controlaba una flota de cuentas de GitHub y creaba versiones tóxicas de proyectos legítimos para difundir malware por todas partes. Así inflaba artificialmente el número de estrellas y de forks, creando una ilusión de popularidad muy habitual en este tipo de esquemas.

Algunos de estos repositorios derivados incluso incluían otro elemento malicioso: el paquete bs58-encrypt-utils-1.0.3, que apareció el 15/07/2025, aproximadamente cuando los expertos creen que el atacante intensificó la distribución de estos módulos de NPM dañinos y configuraciones de Node.js. Es como comparar un auténtico mercado de artesanos con un bazar de falsificaciones: los productos parecen similares, pero solo traen problemas.

Esta estafa del bot de Solana forma parte de una oleada más amplia de ataques a la cadena de suministro de software que afectan a los aficionados a las criptomonedas. Solo en el último mes hemos visto tácticas dirigidas a usuarios de Firefox mediante clones falsos de wallets y repositorios de GitHub manipulados para robar credenciales. Y no olvidemos incidentes extraños como el hackeo de iVest mediante la «dirección nula» o el hecho de que millones de PC sigan expuestos al malware «Sinkclose», lo que pone de manifiesto las vulnerabilidades persistentes de nuestro ecosistema digital.

Últimas novedades y actualizaciones sobre estafas de criptomonedas

Según las tendencias en internet a fecha de 10/08/2025, las búsquedas de Google se están disparando con consultas como «¿Cómo detectar bots falsos de Solana en GitHub?» y «¿Qué debo hacer si han hackeado mi wallet de criptomonedas?», preguntas que reflejan el temor de muchas personas tras salir a la luz este caso. En Twitter, el debate se intensifica y los usuarios comparten advertencias, como un hilo viral de un analista de criptomonedas que detalla estafas similares y que hoy ha acumulado más de 50.000 visualizaciones. Entre las actualizaciones oficiales figuran el último aviso de SlowMist, que insta a los usuarios a verificar el historial de los repositorios antes de descargar nada, y un nuevo tuit de la Fundación Solana que destaca la importancia de que la comunidad se mantenga alerta ante los repositorios derivados. Estas conversaciones en tiempo real, respaldadas por datos de plataformas de seguimiento de ciberseguridad que muestran un aumento del 25% en los robos de criptomonedas relacionados con GitHub este trimestre, demuestran lo rápido que evolucionan estas amenazas y por qué mantenerse informado es la mejor defensa.

Al incorporar estas novedades, queda claro que, aunque los estafadores innovan, también lo hacen las herramientas y comunidades que les plantan cara, como un castillo fortificado que resiste los asedios gracias a sus constantes mejoras.

Preguntas frecuentes

¿Cómo puedo evitar caer en estafas de bots de Solana en GitHub?

Para evitarlo, comprueba siempre que el historial de cambios del repositorio sea coherente, verifica que las estrellas y los forks sean auténticos y descarga paquetes únicamente de registros oficiales. Contrasta la información con informes de seguridad de confianza y plantéate usar herramientas verificadas de fuentes acreditadas para mantener tus criptomonedas a salvo.

¿Qué debo hacer si sospecho que han robado las credenciales de mi wallet?

Actúa rápido: cambia todas tus contraseñas, activa la autenticación de dos factores y transfiere los fondos restantes a una wallet nueva. Denuncia el incidente a plataformas como SlowMist o a las autoridades de blockchain y vigila tus cuentas para detectar actividades inusuales y reducir al mínimo las pérdidas.

¿Hay alternativas seguras a los bots de trading de Solana?

Sí. Elige bots consolidados, de código abierto, respaldados por una comunidad y con actualizaciones periódicas. Las plataformas que integran bots seguros pueden ser de ayuda, pero investiga siempre las opiniones de los usuarios y las auditorías de seguridad antes de empezar para asegurarte de no exponerte a riesgos ocultos.