Naibunyag na nagkaroon ng kritikal na kahinaan ang Aptos blockchain kung saan ang gastos sa pag-atake ay ilang daang dolyar lamang, ngunit agad itong naayos ng koponan.

Ayon sa balita mula ChainCatcher at iniulat ng Coindesk, natuklasan ng white-hat hacker mula sa security company na Hexens ang isang kahinaan sa Aptos blockchain, na agad namang naayos. Kung napagsamantalahan ito ng masasamang-loob, maaaring malagay sa sistematikong panganib ang mga digital assets na umaabot sa 70 bilyong US dollars, kabilang na ang mga stablecoin at cross-chain bridges.

Noong huling bahagi ng Pebrero, iniulat ng mga mananaliksik mula Hexens sa development team ng Aptos ang isang seryosong bug sa Move virtual machine (na ginagamit bilang execution environment ng mga on-chain smart contract). Tinukoy nila ito bilang isang "expired cache vulnerability" na nauuwi sa type confusion vulnerability, kung saan maaaring malinlang ang software at magkamali ng pagkakilala sa isang on-chain resource bilang ibang resource. Isinagawa ng mga mananaliksik ang simulation ng naturang pag-atake sa aktwal na network environment at nagtagumpay sila nang higit sa 90% ng pagkakataon. Gumamit sila ng maayos na kinonfigurang mga server (nagkakahalaga lamang ng $3,000) na nakasimula ng halos isang-katlo ng validator network, at ang pag-atake ay hindi nangangailangan ng access mula sa loob o anumang espesyal na permiso. Agad na inayos ng Aptos team ang kahinaan matapos itong matuklasan, at wala ring naitalang pagkalugi ng pondo.