Hexensのこの報告はかなりハードコアだ。3000ドルのサーバーでメインネットに近いレベルの脆弱性を発見したのに、Aptosは「悪用可能性は極めて低い」と強気な姿勢を見せつつも報奨金は支払った。分かる人には分かる話だ。

Hexensは2月、Aptos Move仮想マシンにおいてキャッシュ処理の欠陥に起因する型混乱の脆弱性を発見し、ステーブルコインの鋳造、クロスチェーンブリッジ、DeFiなどの高権限を潜在的に取得可能と報告。約3000ドルのサーバーを用い、メインネットに近い環境で約20回テストしたところ、17～18回成功した。影響が出た場合、ネイティブTVLは約2.5億ドル、システムリスクは最大約700億ドルに上る可能性がある。Aptosは、悪用可能性は極めて低く、バウンティを通じて修正済みであり、ユーザーや資金への影響はないと述べている。