Hexens透露Aptos已修復影響跨鏈橋與穩定幣基礎設施的漏洞

7月5日，區塊鏈安全公司 Hexens 公佈其於今年2月份在 Aptos 區塊鏈的 Move Virtual Machine（Move VM）中發現了一個嚴重漏洞。該問題已在數小時內被回報及修復，有效阻止任何財務損失。Hexens 表示漏洞源於快取處理缺陷，這可能導致型別混淆漏洞，理論上攻擊者有機會取得高權限角色，如鑄造穩定幣、存取跨鏈橋及與 DeFi 協議互動。研究團隊以約3,000美元的伺服器搭建接近主網的模擬環境，並測試攻擊途徑約20次，成功利用該漏洞約17至18次。他們評估此漏洞有可能影響 Aptos 原生鎖倉總價值（TVL）約2.5億美元。如果擴大至跨鏈橋、穩定幣及中心化交易所，理論上的系統性風險曝險可達約700億美元。Aptos 表示該漏洞在真實環境中被利用的機率極低，並確認已透過漏洞賞金計劃及時修復，並無對任何用戶或資金造成影響。