Ibinunyag ng Hexens na naayos na ng Aptos ang kahinaan na nakakaapekto sa cross-chain bridges at stablecoin infrastructure

Noong Hulyo 5, isinapubliko ng blockchain security company na Hexens na natuklasan nito ang isang seryosong kahinaan sa Move Virtual Machine (Move VM) ng Aptos blockchain noong Pebrero ng taong ito. Naiulat ang isyu at naayos ito sa loob lamang ng ilang oras, kaya walang nangyaring pinansyal na pagkalugi. Ayon sa Hexens, ang kahinaang ito ay nagmula sa isang caching processing flaw na posibleng magdulot ng type confusion vulnerability, na sa teorya ay nagbibigay-daan sa mga attacker na magtamasa ng high-privilege roles gaya ng pag-mint ng stablecoins, pag-access ng cross-chain bridges, at pakikipag-interact sa mga DeFi protocol. Nag-set up ang research team ng near-mainnet simulation environment gamit ang humigit-kumulang $3,000 halaga ng mga server at nagtest ng exploit path nang humigit-kumulang 20 beses, at matagumpay na na-exploit ito ng tinatayang 17 hanggang 18 beses. Tinaya nila na maaring maapektuhan ng kahinaan ang humigit-kumulang $250 milyon na native Total Value Locked (TVL) ng Aptos. Kung maaapektuhan pa ang cross-chain bridges, stablecoins, at centralized exchanges, maaari raw umabot sa tinatayang $70 bilyon ang theoretical systemic risk exposure. Sinabi ng Aptos na napakababa ng exploitability ng vulnerability sa totoong environment at kinumpirma na agad itong naresolba sa pamamagitan ng bug bounty program, nang walang naging epekto sa mga user o pondo.