كشفت Hexens أن Aptos قامت بإصلاح ثغرة كانت تؤثر على الجسور عبر السلاسل والبنية التحتية للـStablecoin

في 5 يوليو، كشفت شركة Hexens المتخصصة في أمن البلوكشين أنها اكتشفت ثغرة خطيرة في آلة Move الافتراضية (Move VM) الخاصة بشبكة Aptos في فبراير من هذا العام. تم الإبلاغ عن المشكلة وإصلاحها خلال ساعات، مما منع حدوث أي خسائر مالية. أوضحت Hexens أن الثغرة كانت ناتجة عن خلل في معالجة التخزين المؤقت، ما قد يؤدي إلى ثغرة ارتباك الأنواع، مما يسمح نظريًا للمهاجمين بالحصول على صلاحيات عالية مثل سك العملات المستقرة، والوصول إلى الجسور عبر الشبكات، والتفاعل مع بروتوكولات DeFi. أنشأ فريق البحث بيئة محاكاة شبه-mainnet باستخدام خوادم بقيمة حوالي 3,000 دولار واختبر مسار الاستغلال حوالي 20 مرة، وتمكن من الاستغلال بنجاح حوالي 17 إلى 18 مرة. قدّروا أن الثغرة كان من الممكن أن تؤثر على حوالي 250 مليون دولار من صافي القيمة الإجمالية المقفلة (TVL) الخاصة بـ Aptos. وإذا أثرت أيضًا على الجسور عبر الشبكات والعملات المستقرة والمنصات المركزية، فإن التعرض النظري للمخاطر النظامية يمكن أن يصل إلى حوالي 70 مليار دولار. صرّحت Aptos أن قابلية استغلال الثغرة في بيئة حقيقية منخفضة للغاية وأكدت أنه تم إصلاحها بسرعة من خلال برنامج مكافآت اكتشاف الأخطاء، دون أي تأثير على المستخدمين أو الأموال.