El precio de Polkadot cae un 6% tras la creación fraudulenta de 1.000 millones de tokens en Ethereum

La firma de seguridad Certik reportó una explotación significativa en la pasarela Hyperbridge. Un actor malicioso acuñó 1.000 millones de tokens DOT no autorizados en la red Ethereum.

Tras el incidente, el precio de DOT cayó un 6%, de $1.23 a $1.16. El token se recuperó parcialmente a $1.19, pero el atacante obtuvo una ganancia de aproximadamente $237,000 en ether.

La explotación fue posible por una vulnerabilidad de repetición en el contrato inteligente de Hyperbridge. El atacante generó los tokens en una sola transacción al obtener privilegios administrativos.

La liquidez limitada del DOT bridgado en Ethereum contuvo las pérdidas. El atacante intercambió los 1.000 millones de tokens en un solo swap, obteniendo solo 108.2 ether debido a la poca profundidad del mercado.

Certik detalló que la falla estuvo en la función calculateroot de Merkle Mountain Range. Las pruebas no estaban correctamente vinculadas a las solicitudes, permitiendo reutilizar compromisos de estado antiguos.

La red central de Polkadot y los tokens DOT auténticos no se vieron afectados. Los desarrolladores de Hyperbridge deben implementar parches para asegurar las funciones administrativas de sus contratos inteligentes.