Hexens revela que Aptos ha solucionado una vulnerabilidad que afectaba a puentes cross-chain y a la infraestructura de stablecoin

El 5 de julio, la empresa de seguridad blockchain Hexens reveló que descubrió una vulnerabilidad grave en la Move Virtual Machine (Move VM) de la blockchain Aptos en febrero de este año. El problema fue reportado y solucionado en cuestión de horas, evitando cualquier pérdida financiera. Hexens explicó que la vulnerabilidad se originaba en una falla de procesamiento de caché, lo que podía ocasionar una confusión de tipos y permitir que atacantes adquirieran roles con privilegios elevados, como la acuñación de stablecoins, el acceso a puentes cross-chain y la interacción con protocolos DeFi. El equipo de investigación montó un entorno de simulación cercano a mainnet utilizando servidores por un valor aproximado de 3.000 dólares y probó la ruta de explotación unas 20 veces, logrando explotarla exitosamente entre 17 y 18 veces. Evaluaron que la vulnerabilidad podría afectar potencialmente unos 250 millones de dólares del Total Value Locked (TVL) nativo de Aptos. Si además llegaba a impactar puentes cross-chain, stablecoins y exchanges centralizados, el riesgo sistémico teórico podría alcanzar aproximadamente 70 mil millones de dólares. Aptos señaló que la explotabilidad de la vulnerabilidad en un entorno real es extremadamente baja y confirmó que fue solucionada rápidamente a través de un programa de recompensas por errores, sin impacto alguno sobre usuarios ni fondos.