Hexens a fait une divulgation assez percutante : un serveur à 3000 dollars a révélé une faille presque au niveau du mainnet. Aptos affirme que l'exploitabilité est très faible, mais la prime a quand même été versée – ceux qui comprennent savent.

Hexens indique qu'en février, une faille de confusion de type causée par un défaut de gestion du cache a été découverte dans la machine virtuelle Move d'Aptos, pouvant potentiellement permettre d'obtenir des privilèges élevés tels que le minage de stablecoins, les ponts inter-chaînes et la DeFi. En utilisant un serveur d'environ 3 000 dollars dans un environnement proche du mainnet, environ 20 tests ont été effectués, dont 17 à 18 réussis. En cas d'impact, la TVL native serait d'environ 250 millions de dollars, et le risque systémique maximal serait d'environ 70 milliards de dollars. Aptos affirme que l'exploitabilité est extrêmement faible, que la faille a été corrigée via une prime, et qu'aucun utilisateur ou fonds n'a été affecté.