La explotación de XCM de Polkadot cuesta 1,38 millones de dólares al Tesoro
Asset Hub de Polkadot fue objeto de una explotación entre el 24 y el 26 de octubre debido a una vulnerabilidad en su ejecutor de XCM, que causó pérdidas estimadas de 1,381 millones de dólares en valor de DOT para el Tesoro de Polkadot. El atacante redujo la oferta registrada de dotUSD sin modificar los saldos de las cuentas, lo que distorsionó los precios del fondo de liquidez DOT/dotUSD y creó oportunidades de arbitraje. El Tesoro era el único proveedor de liquidez del fondo, por lo que los demás usuarios no perdieron fondos. La vulnerabilidad se había notificado a través de un programa de recompensas por errores y el código se había corregido en junio, pero el parche no se había implementado en el entorno de ejecución de la red principal afectada. Es posible que una publicación en el foro sobre la corrección, fechada el 20 de octubre, alertara al atacante. Posteriormente, Polkadot abordó el problema con las versiones 2.5.1 y 2.5.2 del entorno de ejecución, corrigió la oferta de dotUSD y devolvió al Tesoro los fondos recuperados.
Neutral
El exploit plantea un problema de seguridad a corto plazo para Polkadot y podría llevar a algunos operadores a reducir su exposición a DOT mientras evalúan las salvaguardas de la red y el proceso de despliegue de parches. Sin embargo, la pérdida comunicada corrió a cargo de la Tesorería, que era el único proveedor de liquidez del pool; los demás usuarios no se vieron afectados y los fondos recuperados fueron devueltos. Polkadot también publicó Runtime 2.5.1 y 2.5.2 y corrigió la oferta de dotUSD. Estos factores limitan el impacto directo en la demanda de DOT y en la estabilidad del mercado. A largo plazo, la confianza dependerá de que las actualizaciones del runtime se desplieguen con rapidez y de que no aparezcan nuevas vulnerabilidades. Al no haberse comunicado pérdidas más amplias para los usuarios ni interrupciones duraderas, se espera que el impacto en el precio de DOT sea neutral, aunque los titulares o la reaparición de inquietudes sobre la seguridad podrían provocar una volatilidad pasajera.