In der Aptos-Blockchain wurde eine kritische Sicherheitslücke entdeckt, deren Ausnutzung nur einige Hundert Dollar gekostet hätte; das Team hat den Fehler inzwischen rechtzeitig behoben.

ChainCatcher berichtet unter Berufung auf Coindesk, dass White-Hat-Hacker des Sicherheitsunternehmens Hexens eine Schwachstelle in der Aptos-Blockchain entdeckt haben, die inzwischen behoben wurde. Hätte diese Schwachstelle ausgenutzt werden können, wären digitale Vermögenswerte im Wert von bis zu 70 Milliarden US-Dollar systemischen Risiken ausgesetzt gewesen, darunter Stablecoins und Cross-Chain-Bridges.

Ende Februar meldeten Forscher von Hexens dem Entwicklungsteam von Aptos eine schwerwiegende Schwachstelle in der Move Virtual Machine (der Ausführungsumgebung für On-Chain-Smart-Contracts). Dabei handelte es sich um eine sogenannte "abgelaufene Cache-Schwachstelle", die zu einer Typverwechslung führt, bei der eine Software dazu verleitet werden kann, eine On-Chain-Ressource fälschlicherweise für eine andere zu halten. Die Forscher simulierten diesen Angriff in einer realen Netzwerkumgebung, wobei die Erfolgsquote über 90 % lag. Sie verwendeten ein gut konfiguriertes Server-Setup (Kosten: nur 3.000 US-Dollar), um etwa ein Drittel des Validatorennetzwerks nachzuahmen; für den Angriff waren weder interner Zugang noch besondere Berechtigungen erforderlich. Das Aptos-Team hat die Schwachstelle umgehend nach deren Entdeckung behoben und es kam zu keinen finanziellen Verlusten.