Hexens розкриває, що Aptos виправив вразливість, яка впливала на інфраструктуру кросчейн-мостів і стейблкоїнів

5 липня компанія Hexens, що спеціалізується на блокчейн-безпеці, повідомила, що в лютому цього року вона виявила серйозну вразливість у Move Virtual Machine (Move VM) блокчейну Aptos. Проблему було зареєстровано і усунуто протягом декількох годин, що дозволило уникнути фінансових втрат. Hexens заявила, що вразливість виникла через помилку обробки кешу, яка могла призвести до type confusion та теоретично дозволити зловмисникам отримати високі привілеї, такі як емісія стейблкоїнів, доступ до крос-чейн мостів та взаємодія із DeFi-протоколами. Дослідницька команда створила симуляційне середовище наближене до основної мережі, використавши сервери приблизно на $3 000, і протестувала шлях експлуатації близько 20 разів, успішно використавши вразливість приблизно 17–18 разів. Вони оцінили, що ця вразливість потенційно могла вплинути на близько $250 млн власного Total Value Locked (TVL) Aptos. Якщо б вона поширилася на крос-чейн мости, стейблкоїни та централізовані біржі, теоретичний системний ризик міг би скласти близько $70 млрд. Aptos заявила, що експлуатованість цієї вразливості у реальному середовищі надзвичайно низька та підтвердила, що її оперативно виправили через програму винагород за знайдені баги, і жодні користувачі або кошти не постраждали.