Hexens rivela che Aptos ha corretto una vulnerabilità che interessava i ponti cross-chain e l'infrastruttura delle stablecoin

Il 5 luglio, la società di sicurezza blockchain Hexens ha rivelato di aver scoperto una grave vulnerabilità nella Move Virtual Machine (Move VM) della blockchain Aptos a febbraio di quest’anno. Il problema è stato segnalato e risolto nel giro di poche ore, evitando qualsiasi perdita finanziaria. Hexens ha dichiarato che la vulnerabilità derivava da un difetto nella gestione della cache, che poteva portare a una vulnerabilità di confusione di tipo, consentendo teoricamente agli attaccanti di ottenere ruoli ad alto privilegio come la coniazione di stablecoin, l’accesso a ponti cross-chain e l’interazione con protocolli DeFi. Il team di ricerca ha allestito un ambiente di simulazione quasi mainnet utilizzando server per un valore di circa 3.000 dollari e ha testato il percorso di exploit circa 20 volte, riuscendo a sfruttarlo con successo in circa 17-18 occasioni. Hanno valutato che la vulnerabilità poteva potenzialmente avere un impatto su circa 250 milioni di dollari di Total Value Locked (TVL) nativo di Aptos. Se avesse inoltre colpito ponti cross-chain, stablecoin e exchange centralizzati, il rischio sistemico teorico avrebbe potuto raggiungere circa 70 miliardi di dollari. Aptos ha affermato che la sfruttabilità della vulnerabilità in un ambiente reale è estremamente bassa e ha confermato che è stata prontamente risolta attraverso un programma di bug bounty, senza alcun impatto su utenti o fondi.