Hexens Mengungkapkan Aptos Telah Memperbaiki Kerentanan yang Mempengaruhi Infrastruktur Jembatan Cross-Chain dan Stablecoin

Pada 5 Juli, perusahaan keamanan blockchain Hexens mengungkapkan bahwa mereka menemukan kerentanan serius pada Move Virtual Machine (Move VM) blockchain Aptos pada Februari tahun ini. Masalah tersebut dilaporkan dan diperbaiki dalam hitungan jam, sehingga tidak ada kerugian finansial yang terjadi. Hexens menyatakan bahwa kerentanan tersebut berasal dari cacat pemrosesan caching, yang dapat menyebabkan kerentanan kebingungan tipe, secara teoritis memungkinkan penyerang memperoleh peran dengan hak akses tinggi seperti mencetak stablecoin, mengakses cross-chain bridge, dan berinteraksi dengan protokol DeFi. Tim riset menyiapkan lingkungan simulasi mendekati mainnet dengan menggunakan server senilai sekitar $3.000 dan menguji jalur eksploitasi sekitar 20 kali, berhasil mengeksploitasi sebanyak 17 hingga 18 kali. Mereka memperkirakan bahwa kerentanan ini berpotensi berdampak pada sekitar $250 juta dari Total Value Locked (TVL) asli Aptos. Jika juga berdampak pada cross-chain bridge, stablecoin, dan bursa terpusat, eksposur risiko sistemik secara teoretis bisa mencapai sekitar $70 miliar. Aptos menyatakan bahwa kemungkinan eksploitasi kerentanan ini pada lingkungan nyata sangat rendah dan mengonfirmasi bahwa masalah ini telah segera diperbaiki melalui program bug bounty, tanpa dampak terhadap pengguna maupun dana apa pun.