Pengungkapan Hexens kali ini cukup hardcore, server $3000 menemukan kerentanan level mainnet, Aptos keras kepala mengatakan exploitability sangat rendah tetapi tetap membayar hadiah, yang mengerti pasti mengerti.

Hexens mengatakan bahwa pada bulan Februari mereka menemukan kerentanan type confusion yang disebabkan oleh cacat penanganan cache di mesin virtual Aptos Move, yang berpotensi memperoleh hak akses tinggi seperti pencetakan stablecoin, jembatan lintas rantai, dan DeFi. Dengan server seharga sekitar 3000 dolar AS, mereka menguji sekitar 20 kali di lingkungan yang mendekati mainnet, dengan tingkat keberhasilan 17-18 kali. Jika terdampak, TVL asli sekitar 250 juta dolar AS, dengan risiko sistemik tertinggi sekitar 70 miliar dolar AS. Aptos mengatakan bahwa tingkat eksploitasi sangat rendah, telah diperbaiki melalui bounty, dan tidak mempengaruhi pengguna atau dana.