Hexens está revelando informações pesadas dessa vez: um servidor de 3000 dólares detectou uma vulnerabilidade quase de nível de mainnet. A Aptos insiste que a explotabilidade é extremamente baixa, mas pagou a recompensa mesmo assim. Quem entende, entende.

Hexens afirma que em fevereiro descobriu uma vulnerabilidade de type confusion causada por um defeito no tratamento de cache na Aptos Move VM, que poderia potencialmente obter altas permissões como mintagem de stablecoins, pontes cross-chain e DeFi.

Usando um servidor de cerca de 3.000 dólares, testaram aproximadamente 20 vezes em ambiente quase mainnet, com sucesso em 17-18 ocasiões.

Se afetado, o TVL nativo é de cerca de 250 milhões de dólares, com risco sistêmico máximo de aproximadamente 70 bilhões de dólares.

A Aptos afirma que a explorabilidade é extremamente baixa, já foi corrigida por meio de recompensa, e não afetou usuários ou fundos.