Виявлено серйозну вразливість у блокчейні Aptos, вартість атаки складала лише кілька сотень доларів, команді вдалося оперативно її виправити

ChainCatcher повідомляє, згідно з Coindesk, що команда білих хакерів з компанії безпеки Hexens виявила вразливість у блокчейні Aptos, яку вже усунули. Якщо б ця вразливість була використана зловмисниками, це могло б призвести до системного ризику для цифрових активів на суму до 70 мільярдів доларів США, включаючи стейблкоїни та міжланцюгові мости.

Наприкінці лютого дослідники Hexens повідомили команду розробників Aptos про серйозну вразливість у Move Virtual Machine (середовищі виконання для обробки смарт-контрактів у мережі). Вказується, що це була "вразливість застарілого кешу", яка призводить до помилки типу, тобто програмне забезпечення може бути обмануте та прийняти один ресурс мережі за інший. Дослідники імітували цю атаку в реальному мережевому середовищі з більш ніж 90% успішністю. Вони використали набір серверів із гарною конфігурацією (вартістю лише 3000 доларів США), щоб змоделювати приблизно третину мережі валідаторів, причому для атаки не потрібно було внутрішнього доступу чи спеціальних дозволів. Команда Aptos одразу усунула вразливість після її виявлення, і жодних фінансових втрат не було зафіксовано.