Hexens révèle qu'Aptos a corrigé une vulnérabilité affectant les ponts cross-chain et l'infrastructure des stablecoins

Le 5 juillet, la société de sécurité blockchain Hexens a révélé qu'elle avait découvert une vulnérabilité grave dans la Move Virtual Machine (Move VM) de la blockchain Aptos en février de cette année. Le problème a été signalé et corrigé en quelques heures, empêchant toute perte financière. Hexens a indiqué que la vulnérabilité provenait d'une faille dans le traitement du cache, pouvant entraîner une confusion de type et permettant théoriquement à des attaquants d'obtenir des rôles à privilèges élevés, tels que l'émission de stablecoins, l'accès aux ponts inter-chaînes, et l'interaction avec des protocoles DeFi. L'équipe de recherche a mis en place un environnement de simulation proche du mainnet en utilisant environ 3 000 dollars de serveurs et a testé le chemin d'exploitation une vingtaine de fois, parvenant à exploiter la faille environ 17 à 18 fois. Elle a évalué que la vulnérabilité pouvait potentiellement avoir un impact sur près de 250 millions de dollars de Total Value Locked (TVL) natif d'Aptos. Si elle affectait également les ponts inter-chaînes, les stablecoins et les exchanges centralisés, l'exposition théorique au risque systémique pourrait atteindre environ 70 milliards de dollars. Aptos a indiqué que l'exploitabilité réelle de la vulnérabilité dans un environnement de production était extrêmement faible et a confirmé qu'elle avait été rapidement corrigée dans le cadre d'un programme de bug bounty, sans impact pour les utilisateurs ni les fonds.