Ataque a Adform: Hackers robaban criptomonedas modificando scripts
Imaginá que estás a punto de enviar criptomonedas y, sin darte cuenta, la dirección de la billetera cambia sola. Esto es exactamente lo que pasó en julio cuando hackers lograron infiltrarse en los sistemas de Adform, una de las plataformas publicitarias más grandes del mundo, afectando a miles de sitios web simultáneamente.
¿Qué pasó?
El 27 de julio de 2026, atacantes modificaron un archivo JavaScript servido por Adform —una empresa de tecnología publicitaria con presencia global— convirtiéndolo en una herramienta maliciosa. El código comprometido se ejecutaba directamente en los navegadores de los usuarios, reemplazando automáticamente las direcciones de billeteras de Bitcoin por direcciones controladas por los criminales.
Adform detectó el incidente el mismo día y actuó rápido: removió el código malicioso, notificó a sus clientes afectados y reportó lo sucedido a las autoridades competentes. Sin embargo, cualquier persona que haya visitado un sitio con el script comprometido ese día y copiado una dirección de billetera de Bitcoin podría haber caído en la trampa sin saberlo.
Este tipo de ataque se conoce como «script poisoning» o envenenamiento de scripts. Es particularmente peligroso porque no requiere que el usuario descargue nada sospechoso ni haga clic en links maliciosos: simplemente visita un sitio web legítimo que usa los servicios de Adform.
¿Por qué importa en Argentina y América Latina?
En Argentina y toda América Latina, el uso de criptomonedas ha crecido enormemente en los últimos años, especialmente como forma de ahorro ante la inflación y la volatilidad de las monedas locales. Este ataque nos toca de cerca porque:
Primero, muchos sitios argentinos y latinoamericanos usan la red publicitaria de Adform sin saberlo. Esto significa que tus compatriotas que operan con crypto podrían haber sido víctimas sin darse cuenta.
Segundo, la región es cada vez más objetivo de ciberdelincuentes internacionales que ven en América Latina un mercado vulnerable con menos conciencia sobre estos riesgos. Argentina, en particular, concentra mucha actividad cripto.
Tercero, la falta de regulación clara sobre criptomonedas en nuestros países hace que los afectados tengan pocas opciones legales para recuperar lo perdido.
¿Qué se recomienda?
Si operás con criptomonedas, acá van algunos consejos prácticos:
- Verificá siempre las direcciones: Antes de copiar una dirección de billetera, escribila manualmente o escaneá el código QR desde un dispositivo diferente. No confíes solo en copiar y pegar.
- Usá billeteras hardware: Dispositivos como Ledger o Trezor te dan una capa extra de protección porque las transacciones se firman localmente, no en tu navegador.
- Actualizá tu software: Mantené el navegador, el sistema operativo y cualquier extensión de seguridad al día. Los parches existen por algo.
- Desconfiá de lo gratuito: No instales extensiones sospechosas ni uses navegadores poco conocidos. Los grandes browsers (Chrome, Firefox, Safari, Edge) invierten en seguridad.
- Educate: Compartí esta información con amigos y familiares que usen crypto. La mejor defensa es la prevención colectiva.
- Reportá: Si creés que fuiste víctima, contactá a las autoridades locales o al ORSEC (Oficina de Respuesta a Incidentes Informáticos de Argentina) si aplicable.
Lo importante es recordar que en internet la paranoia es salud. Un segundo extra verificando una dirección de billetera podría ahorrarte miles de pesos.
Fuente: The Hacker News
