Hexens esta vez ha hecho una divulgación muy contundente: un servidor de 3000 dólares detectó una vulnerabilidad casi de nivel de red principal. Aptos insiste en que la explotabilidad es extremadamente baja, pero paga la recompensa de todos modos. Los que entienden, entienden.

Hexens afirma que en febrero descubrió una vulnerabilidad de confusión de tipos causada por un defecto en el manejo de caché en la máquina virtual Move de Aptos, que podría permitir la obtención de permisos elevados como la acuñación de stablecoins, puentes entre cadenas y DeFi. Usando un servidor de unos 3000 dólares, realizaron aproximadamente 20 pruebas en un entorno cercano a la red principal, con éxito en 17 o 18 ocasiones. Si se viera afectado, el TVL nativo sería de aproximadamente 250 millones de dólares, con un riesgo sistémico máximo de unos 70 mil millones de dólares. Aptos afirma que la explotabilidad es extremadamente baja, que ya se ha solucionado mediante una recompensa por errores y que no ha afectado a usuarios ni a fondos.