Hexens rivela che Aptos ha corretto una vulnerabilità che interessava i ponti cross-chain e l'infrastruttura delle stablecoin
Il 5 luglio, la società di sicurezza blockchain Hexens ha rivelato di aver scoperto una grave vulnerabilità nella Move Virtual Machine (Move VM) della blockchain Aptos a febbraio di quest’anno. Il problema è stato segnalato e risolto nel giro di poche ore, evitando qualsiasi perdita finanziaria. Hexens ha dichiarato che la vulnerabilità derivava da un difetto nella gestione della cache, che poteva portare a una vulnerabilità di confusione di tipo, consentendo teoricamente agli attaccanti di ottenere ruoli ad alto privilegio come la coniazione di stablecoin, l’accesso a ponti cross-chain e l’interazione con protocolli DeFi. Il team di ricerca ha allestito un ambiente di simulazione quasi mainnet utilizzando server per un valore di circa 3.000 dollari e ha testato il percorso di exploit circa 20 volte, riuscendo a sfruttarlo con successo in circa 17-18 occasioni. Hanno valutato che la vulnerabilità poteva potenzialmente avere un impatto su circa 250 milioni di dollari di Total Value Locked (TVL) nativo di Aptos. Se avesse inoltre colpito ponti cross-chain, stablecoin e exchange centralizzati, il rischio sistemico teorico avrebbe potuto raggiungere circa 70 miliardi di dollari. Aptos ha affermato che la sfruttabilità della vulnerabilità in un ambiente reale è estremamente bassa e ha confermato che è stata prontamente risolta attraverso un programma di bug bounty, senza alcun impatto su utenti o fondi.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La scommessa spaziale delle università della Ivy League: Harvard rivela una posizione di 2.2 miliardi di dollari in SpaceX, il suo più grande investimento azionario singolo
La Harvard University Investment Management Company ha rivelato di detenere azioni SpaceX per un valore di 2.2 billions di dollari, diventando così la maggiore posizione azionaria all’interno del suo portafoglio azionario statunitense da 4.3 billions di dollari. Questa partecipazione deriva dall’investimento iniziale effettuato da Harvard in SpaceX tramite venture capital, con un significativo aumento di valore dopo la quotazione di SpaceX nel giugno di quest’anno. L’Università della California ha anch’essa dichiarato una partecipazione in SpaceX di circa 1 billion di dollari nello stesso periodo. Numerosi fondi di dotazione di università hanno pesantemente investito in asset tecnologici privati negli ultimi dieci anni.
Confronto tra ETF energetici: State Street vs iShares
Prezzi delle criptovalute
Altro
