Aptosブロックチェーンに重大な脆弱性が存在したことが明らかになり、攻撃コストは数百ドル程度でしたが、チームは迅速に修正しました。

ChainCatcherによると、Coindeskの報道では、セキュリティ企業HexensのホワイトハットハッカーがAptosブロックチェーンに存在していた脆弱性を発見し、この問題は既に修正されたと伝えられています。この脆弱性が悪意を持って利用された場合、最大で700億ドルに相当するデジタル資産がシステミックリスクにさらされる可能性があり、その中にはステーブルコインやクロスチェーンブリッジも含まれます。

2月下旬、Hexensの研究者がAptos開発チームにMove仮想マシン（チェーン上のスマートコントラクトの実行環境）に重大な脆弱性があることを報告しました。これは「期限切れキャッシュ脆弱性」であり、タイプ混同のバグを引き起こすもので、ソフトウェアが騙されて、あるチェーン上の資源を別の資源と誤認する可能性があります。研究者は本番ネットワーク環境でこの攻撃をシミュレーションし、成功率は90％を超えました。彼らは3,000ドルだけで構築した十分に設定されたサーバー群を使い、約3分の1のバリデータネットワークを模擬しましたが、この攻撃には内部関係者のアクセス権や特別な権限は必要ありませんでした。Aptosチームは問題発見後直ちに修正を行い、資産の損失は発生しませんでした。