È stato rivelato che la blockchain Aptos aveva una vulnerabilità critica che poteva essere sfruttata con un costo di attacco di soli alcune centinaia di dollari; il team l'ha già correttamente risolta in tempo.
Secondo quanto riportato da Coindesk, gli hacker white hat della società di sicurezza Hexens hanno scoperto una vulnerabilità nella blockchain Aptos, la quale è già stata corretta. Se sfruttata in modo malevolo, questa falla avrebbe potuto esporre fino a 70 miliardi di dollari in asset digitali a un rischio sistemico, inclusi stablecoin e cross-chain bridge.
Alla fine di febbraio, i ricercatori di Hexens hanno segnalato al team di sviluppo di Aptos una grave vulnerabilità nella Move Virtual Machine (l’ambiente di esecuzione per gli smart contract on-chain). Secondo il report, si trattava di un “expired cache bug” che portava a una vulnerabilità di type confusion, ovvero il software poteva essere ingannato scambiando una risorsa on-chain per un’altra. I ricercatori hanno simulato con successo questo attacco in un ambiente di rete reale, ottenendo un tasso di successo superiore al 90%. Hanno utilizzato un set di server ben configurati (per un costo di soli 3.000 dollari) simulando circa un terzo della rete dei validatori, e l’attacco non richiedeva accesso interno o permessi speciali. Il team Aptos ha corretto la vulnerabilità immediatamente dopo la sua scoperta, senza che si verificassero perdite di fondi.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La scommessa spaziale delle università della Ivy League: Harvard rivela una posizione di 2.2 miliardi di dollari in SpaceX, il suo più grande investimento azionario singolo
La Harvard University Investment Management Company ha rivelato di detenere azioni SpaceX per un valore di 2.2 billions di dollari, diventando così la maggiore posizione azionaria all’interno del suo portafoglio azionario statunitense da 4.3 billions di dollari. Questa partecipazione deriva dall’investimento iniziale effettuato da Harvard in SpaceX tramite venture capital, con un significativo aumento di valore dopo la quotazione di SpaceX nel giugno di quest’anno. L’Università della California ha anch’essa dichiarato una partecipazione in SpaceX di circa 1 billion di dollari nello stesso periodo. Numerosi fondi di dotazione di università hanno pesantemente investito in asset tecnologici privati negli ultimi dieci anni.
Confronto tra ETF energetici: State Street vs iShares
Prezzi delle criptovalute
Altro
