Hexens ujawnia, że Aptos naprawił lukę wpływającą na mosty międzyłańcuchowe i infrastrukturę stablecoinów

5 lipca firma zajmująca się bezpieczeństwem blockchain Hexens ujawniła, że w lutym tego roku odkryła poważną lukę w Move Virtual Machine (Move VM) blockchaina Aptos. Problem został zgłoszony i naprawiony w ciągu kilku godzin, co zapobiegło jakiejkolwiek stracie finansowej. Hexens poinformował, że luka wynikała z błędu w obsłudze pamięci podręcznej, który mógł prowadzić do podatności typu confusion, teoretycznie umożliwiając atakującym uzyskanie wysokich uprawnień, takich jak mintowanie stablecoinów, dostęp do cross-chain bridges oraz interakcja z protokołami DeFi. Zespół badawczy przygotował środowisko symulacyjne blisko głównej sieci, wykorzystując serwery o wartości około $3 000, i przetestował ścieżkę ataku około 20 razy, skutecznie ją wykorzystując w 17-18 przypadkach. Ocenili, że luka mogłaby potencjalnie wpływać na około $250 milionów wartości całkowitej zablokowanej (TVL) Aptos. Jeśli problem dotknąłby również cross-chain bridges, stablecoiny oraz scentralizowane giełdy, teoretyczna ekspozycja na ryzyko systemowe mogłaby sięgnąć około $70 miliardów. Aptos poinformował, że możliwość wykorzystania luki w rzeczywistym środowisku jest ekstremalnie niska i potwierdził, że została ona szybko naprawiona w ramach programu bug bounty, bez wpływu na jakichkolwiek użytkowników lub środki.