Hackers éticos hallan fallo que amenazaba $70 mil millones en infraestructura cripto
Investigadores de seguridad de Hexens descubrieron una vulnerabilidad crítica en la máquina virtual Move de Aptos que podría haber comprometido hasta $70 mil millones en activos cripto, destacando riesgos en infraestructura blockchain.
Un investigador de seguridad blockchain utilizando un servidor de $3,000 simuló una ruta de ataque que podría haber puesto en riesgo hasta $70 mil millones en infraestructura cripto, destacando vulnerabilidades persistentes en entornos de ejecución de contratos inteligentes.
La falla fue descubierta en Aptos, una blockchain de capa 1 construida sobre el lenguaje de contratos inteligentes Move, que también sustenta a Sui y se originó en el proyecto Diem abandonado de Facebook. A finales de febrero, investigadores de Hexens reportaron una vulnerabilidad crítica en la máquina virtual Move de Aptos, el entorno de ejecución que procesa contratos inteligentes. El error, descrito como un problema de "caché obsoleto" que lleva a confusión de tipos, podría haber permitido a un atacante manipular datos en caché y ejecutar operaciones no autorizadas. La vulnerabilidad fue divulgada de manera responsable al equipo de desarrollo de Aptos, y se implementó una solución.
Para los traders de criptomonedas, este incidente subraya la importancia de las auditorías de seguridad en las redes blockchain. Aunque no se perdieron fondos, la escala potencial del exploit — hasta $70 mil millones en activos cripto — sirve como recordatorio de que incluso los proyectos bien financiados pueden albergar fallos críticos. Los precios de cripto en vivo y los gráficos en NowPrice muestran cómo el mercado se ha mantenido estable tras la divulgación, pero el evento refuerza la necesidad de vigilancia continua. El ciclo de halving de 4 años y la dinámica de flujos de ETF a menudo dominan los titulares, pero la seguridad de la infraestructura sigue siendo un factor de riesgo fundamental que puede afectar la valoración de activos y la confianza en la red.
De cara al futuro, la comunidad cripto estará atenta a más detalles sobre la vulnerabilidad y posibles parches adicionales. El incidente podría impulsar a otros proyectos de capa 1 a revisar sus propias implementaciones de máquinas virtuales. A medida que la tecnología blockchain madura, la frecuencia y gravedad de tales divulgaciones serán una métrica clave para la adopción institucional y la confianza de los inversores minoristas.