Berita dari BIDECHAIN, perusahaan keamanan blockchain Hexens mengungkapkan bahwa pada bulan Februari ditemukan kerentanan Move VM di blockchain Aptos. Kerentanan ini berasal dari cacat dalam penanganan cache, yang dapat menyebabkan kebingungan tipe. Secara teoritis, penyerang dapat memperoleh hak akses tinggi untuk pencetakan stablecoin, jembatan lintas rantai, dan protokol DEFI. Hexens menggunakan server senilai $3.000 untuk membangun lingkungan simulasi guna melakukan pengujian, dan memperkirakan bahwa kerentanan ini memengaruhi sekitar $250 juta TVL asli Aptos, dengan eksposur risiko sistemik teoretis hingga $70 miliar. Aptos menyatakan bahwa kerentanan tersebut sangat sulit dieksploitasi di lingkungan nyata, telah diperbaiki melalui program bug bounty, dan tidak menyebabkan kerugian dana.

APT-3,06%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 4
  • 1
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
DaoScraps
· 6jam yang lalu
Hexens ini lumayan, respons Aptos juga cukup cepat, untung tidak terjadi apa-apa.
Lihat AsliBalas0
GateUser-953e1a14
· 6jam yang lalu
Pengaruh aktual TVL 250 juta vs eksposur teoritis 70 miliar, perbedaan yang besar ini menunjukkan bahwa kondisi pemanfaatan memang ketat.
Lihat AsliBalas0
DewdropSapling
· 6jam yang lalu
Kelemahan penanganan cache menyebabkan kebingungan tipe, model keamanan Move VM masih perlu diasah lagi.
Lihat AsliBalas0
  • Disematkan