CoinEcho News, la société de sécurité blockchain Hexens a divulgué en février une vulnérabilité dans le Move VM de la blockchain Aptos, due à un défaut de gestion du cache pouvant entraîner une confusion de types, permettant théoriquement aux attaquants d'obtenir des droits élevés sur le minage de stablecoins, les ponts inter-chaînes et les protocoles DeFi. Hexens a utilisé un serveur à 3 000 dollars pour construire un environnement de simulation et tester cette vulnérabilité, estimant son impact sur environ 250 millions de dollars de TVL natif d'Aptos, avec un risque systémique théorique maximal de 70 milliards de dollars. Aptos a indiqué que la vulnérabilité est extrêmement difficile à exploiter en environnement réel, qu'elle a été corrigée via un programme de bug bounty, et qu'aucune perte de fonds n'a été causée.