Exploit en Hyperbridge: Minado falso de Polkadot $DOT provoca un Flash Crash de $20M

Choque en el mercado de Polkadot: $DOT sufre una caída repentina del 5%

En un evento de alta volatilidad ocurrido hoy, Polkadot ($DOT) experimentó una abrupta caída de precio del 5% en un intervalo de apenas 5 minutos. Esta turbulencia resultó en la desaparición inmediata de $20 millones de capitalización de mercado y provocó la liquidación de más de $728,000 en posiciones largas de DOT.

Los primeros informes en redes sociales sugerían un exploit directo en la red principal de Polkadot. Sin embargo, el análisis on-chain aclaró rápidamente que la vulnerabilidad reside en Hyperbridge, un protocolo de interoperabilidad de terceros que conecta Polkadot con Ethereum. El atacante logró minar 1,000 millones de "falsos" wrapped DOT en Ethereum y los vendió en un pool de Uniswap V4, obteniendo aproximadamente 108.2 ETH ($237,000) en una única transacción atómica.

El exploit de Hyperbridge: ¿Qué sucedió realmente?

Este incidente no fue una brecha en la seguridad central de Polkadot, sino un fallo en la arquitectura de Hyperbridge. El puente utiliza el protocolo ISMP (Interoperable State Machine Protocol) para transferir activos. El ataque se centró en los contratos EthereumHost y HandlerV1 en el lado de Ethereum.

Ejecución del ataque

El atacante (dirección 0xC513...F8E7) ejecutó la siguiente secuencia en una sola transacción:

• Falsificación de consenso: Aprovechó una vulnerabilidad en un cliente de consenso no verificado en Ethereum para inyectar una prueba de consenso de Polkadot falsa.
• Sin periodo de desafío: Debido a que la configuración del puente tenía un challengePeriod = 0, el compromiso de estado malicioso fue aceptado inmediatamente, sin dar tiempo a que los observadores (fishermen) pudieran disputar la transacción.
• Secuestro de administrador: Mediante un mensaje ISMP forjado, el atacante activó la función ChangeAssetAdmin, convirtiéndose en el administrador del token wrapped DOT en Ethereum.
• Minado y venta masiva: Con el control total, el atacante minó 1,000,000,000 de DOT falsos y los cambió por ETH, generando un deslizamiento de precio masivo que asustó al mercado global.

La verificación en el TokenGateway falló porque el atacante controlaba la raíz MMR. Cuando controlas la raíz, controlas la prueba; la verificación de seguridad se vuelve irrelevante.

Impacto en los activos de Polkadot y reacción del mercado

Aunque el pánico inicial se centró en el precio de DOT, el alcance del exploit fue mayor. Varios activos conectados a través de Hyperbridge fueron blanco del mismo vector:

• DOT: 1,000 millones creados (causando la caída del 5%).
• ARGN (Argon): ~999,000 millones creados.
• MANTA y CERE: Cantidades masivas creadas, parcialmente mitigadas por bots MEV.

Es fundamental que los inversores comprendan que los tokens DOT nativos en la Relay Chain de Polkadot siguen siendo seguros. El "crash" fue el resultado del pánico del mercado y de los algoritmos de trading que reaccionaron al desequilibrio repentino en los pools de liquidez de Ethereum.

Causa raíz: Un exploit instantáneo

Esta catástrofe fue posible debido a dos debilidades arquitectónicas principales:

• Ausencia de ventana de disputa: Sin un periodo de "challenge", no hubo tiempo para que observadores externos detectaran el estado fraudulento.
• Código no verificado: El contrato del cliente de consenso no tenía código fuente público, lo que impidió una auditoría comunitaria de la función verifyConsensus() antes del ataque.

El atacante parece ser un actor altamente sofisticado, con un historial que muestra preparativos de más de ocho meses, incluyendo el uso de RAILGUN para ocultar el origen de los fondos.