Exploit de raíz falsificada en el puente de zkLink Nova

El 29 de octubre de 2026, el depósito en Ethereum que protege el puente entre cadenas de zkLink Nova — un rollup de agregación de capa 3 — fue drenado por aproximadamente 786.000 dólares en ETH y tokens ERC-20. No hubo clave de administrador robada ni un oráculo evidente que manipular: el atacante falsificó los datos mismos en los que el puente confía para autorizar retiros, y el contrato de capa 1 pagó como si la solicitud fuera legítima.

Qué ocurrió

Según la firma de seguridad Blockaid, que alertó del ataque el 29 de octubre, el exploit se basó en una raíz de lote falsificada. Los puentes de rollup finalizan los retiros entre cadenas haciendo que el contrato de capa 1 acepte una raíz de Merkle que compromete el lote de transacciones procesadas fuera de la cadena; una raíz válida permite demostrar que un retiro pertenece a ese lote. Aquí, el atacante usó un relayer de acceso público para inyectar una raíz que el protocolo nunca había producido y luego finalizó retiros de ETH y tokens ERC-20 hacia receptores elegidos por él. Como el contrato de capa 1 aceptó la raíz falsificada como auténtica, los retiros fraudulentos se liquidaron con normalidad y dejaron casi vacío el contrato de custodia en Ethereum de zkLink Nova. Blockaid describió el drenaje como todavía en curso en el momento de la divulgación y subrayó que la cifra de unos 786.000 dólares era una estimación preliminar en evolución, no un recuento final.

Consecuencias

En el momento de informar, zkLink no había confirmado públicamente el alcance total de la pérdida, ni si los contratos afectados habían sido pausados, ni si podrían recuperarse fondos. No se estableció la identidad del atacante ni se anunció recuperación alguna; el depósito en Ethereum se reportó como prácticamente drenado. La pregunta abierta inmediata era cómo una raíz que el protocolo nunca generó llegó a ser aceptada por su ruta de verificación de capa 1 — un fallo en la forma de validar las raíces enviadas, y no una vulneración de las claves de los operadores.

Por qué importa

El exploit de zkLink Nova recuerda que un puente es tan seguro como las comprobaciones que vigilan qué tratará como prueba de retiro válida. Cuando el contrato en cadena acepta una raíz sin verificar o falsificada enviada mediante un relayer abierto, la maquinaria criptográfica que debería hacer los retiros sin confianza acaba sellando el robo. Se suma a una larga lista de fallos de puentes en los que la pérdida no vino de una matemática rota sino de una brecha de verificación en la frontera de la capa 1, haciendo eco de desastres entre cadenas como KelpDAO. Para los usuarios, la lección es tajante: los depósitos de los puentes concentran valor, y una sola mentira aceptada sobre el estado de un lote fuera de cadena puede vaciarlos en una única transacción.