Hexens tiết lộ Aptos đã khắc phục lỗ hổng ảnh hưởng đến cầu nối cross-chain và hạ tầng stablecoin
Ngày 5 tháng 7, công ty bảo mật blockchain Hexens tiết lộ rằng họ đã phát hiện một lỗ hổng nghiêm trọng trong Move Virtual Machine (Move VM) của blockchain Aptos vào tháng 2 năm nay. Vấn đề này đã được báo cáo và khắc phục chỉ trong vài giờ, ngăn chặn mọi thiệt hại tài chính. Hexens cho biết lỗ hổng xuất phát từ một sai sót trong xử lý bộ nhớ đệm, có thể dẫn đến lỗ hổng nhầm lẫn kiểu dữ liệu, về mặt lý thuyết cho phép kẻ tấn công giành quyền hạn cao như đúc stablecoin, truy cập cầu nối cross-chain và tương tác với các giao thức DeFi. Nhóm nghiên cứu đã thiết lập môi trường giả lập gần mainnet sử dụng khoảng 3.000 USD giá trị máy chủ và kiểm tra đường khai thác khoảng 20 lần, trong đó khai thác thành công khoảng 17 đến 18 lần. Họ đánh giá rằng lỗ hổng này có thể ảnh hưởng tới khoảng 250 triệu USD TVL gốc của Aptos. Nếu tiếp tục tác động tới các cầu nối cross-chain, stablecoin và sàn giao dịch tập trung, rủi ro hệ thống theo lý thuyết có thể lên tới khoảng 70 tỷ USD. Aptos cho biết khả năng khai thác lỗ hổng này trong môi trường thực tế là cực kỳ thấp và xác nhận rằng nó đã được khắc phục kịp thời thông qua chương trình Bug Bounty, không gây ảnh hưởng tới bất kỳ người dùng hay quỹ nào.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Sau tin đồn Workday (WDAY.US) sắp thâu tóm, KeyBanc chỉ ra danh sách ứng viên tiềm năng ngành phần mềm có thể bị mua lại: HubSpot (HUBS.US), Five9 (FIVN.US) có trong danh sách
Các nhà phân tích của KeyBanc cho rằng sau khi có báo cáo vào tuần trước về việc Silver Lake Capital đang đàm phán mua lại Workday, các công ty như HubSpot, Five9, Asana, Netskope và GitLab có thể trở thành những đối tượng tiềm năng tiếp theo cho các thương vụ mua lại.
Nvidia đối mặt với đối thủ mới? Cerebras (CBRS.US) ra mắt máy tính CS-4 mới, tuyên bố tốc độ tạo AI nhanh gấp nhiều lần, vượt trội Nvidia
Cerebras Systems Inc. đã ra mắt một máy tính mới mang tên CS-4, dự kiến sẽ được mở bán rộng rãi hơn vào cuối quý III.
"Khủng hoảng điện" tại các trung tâm dữ liệu AI thúc đẩy giá trị tài sản điện lực truyền thống tăng cao, ông lớn đầu tư tư nhân KKR (KKR.US) dự kiến chi 9.0 tỉ đô la Mỹ để mua lại nhà phân phối năng lượng Mỹ UGI (UGI.US)
Theo các báo cáo, tập đoàn đầu tư tư nhân KKR mới đây đã gửi một đề xuất mua lại không ràng buộc cho công ty phân phối khí đốt và điện UGI Utilities, với giá trị giao dịch ước tính khoảng 9 billions USD.
Giá tiền điện tử
Thêm
