Comprar Cripto
Pagar com
USD
USD
Comprar e vender
Hot
Visa, Mastercard, SEPA e mais
P2P
0 Fees
Negociação flexível e sem taxas
Cartão Gate
Use criptomoedas para pagar pelo mundo
Mercados
Negociar
Básico
Avançado
Futuros
Futuros
Aceda a centenas de contratos perpétuos
CFD
Ouro
Plataforma de ativos tradicionais globais
Opções
Hot
Negoceie Opções Vanilla ao estilo europeu
Conta Unificada
Maximize a eficiência do seu capital
Negociação de demonstração
Introdução à negociação de futuros
Prepare-se para a sua negociação de futuros
Eventos de futuros
Participe em eventos para recompensas
Negociação de demonstração
Utilize fundos virtuais para experimentar uma negociação sem riscos
Stocks
CFD
Derivados CFD de ações dos EUA
Ações dos EUA
Aceder a ações e ETF reais dos EUA
Ações de Hong Kong
Negociar ações de qualidade cotadas em Hong Kong
Ações coreanas
SK Hynix
Negoceie ações coreanas reais e invista em ativos populares
Futuros de ações
Alta alavancagem, negociação 24/7
Ações tokenizadas
Garantido por ativos de ações reais
IPO Access
Desbloquear acesso completo a IPO de ações globais
GUSD
Cunhe GUSD para rendimentos de RWA do Tesouro
Atividades de ações
Negociar ações populares e desbloquear airdrops generosos
Earn
Lançamento
CandyDrop
Recolher doces para ganhar airdrops
Launchpool
Faça staking rapidamente, ganhe potenciais novos tokens
HODLer Airdrop
Detenha GT e obtenha airdrops maciços de graça
IPO Access
Desbloquear acesso completo a IPO de ações globais
Pontos Alpha
Negoceie ativos on-chain para airdrops
Pontos de futuros
Ganhe pontos de futuros e receba recompensas de airdrop
Investimento
Square
Square
Descubra valor em cripto
Em direto
moments live
Análise de mercado cripto em tempo real
Conversar
Converse com os operadores cripto
Notícias
O que está a acontecer na criptografia
flower_head
Mais
Promoções
AI
Outros
TradFi
2026 World Cup
Recompensas
Square
Últimas
Quente
Notícias
Perfil

Hexens revelou que a Aptos corrigiu uma vulnerabilidade que poderia afetar infraestruturas como pontes cross-chain e stablecoins.

WuSaidBlockchainW
robot
Geração de resumo em curso
A empresa de segurança blockchain Hexens revelou que, em fevereiro deste ano, descobriu uma vulnerabilidade grave na máquina virtual Move (Move VM) da blockchain Aptos, que foi corrigida poucas horas após o relatório, sem causar perda de fundos. A Hexens afirmou que a vulnerabilidade decorria de um defeito no processamento de cache, podendo levar a uma falha de confusão de tipos, onde um atacante poderia, teoricamente, obter funções de alto privilégio, como cunhagem de stablecoins, pontes interchains e protocolos DeFi. A equipa de investigação utilizou um servidor de cerca de 3.000 dólares para montar um ambiente simulado próximo da rede principal, testou o vetor de exploração aproximadamente 20 vezes, com sucesso em cerca de 17 a 18 vezes, e avaliou que a vulnerabilidade poderia afetar cerca de 2,5 mil milhões de dólares do TVL nativo da Aptos; se afetasse ainda infraestruturas como pontes interchains, stablecoins e exchanges centralizadas, a exposição teórica ao risco sistémico poderia atingir cerca de 70 mil milhões de dólares. A Aptos, por sua vez, afirmou que a exploração da vulnerabilidade num ambiente real era extremamente baixa e que já a corrigiu atempadamente através do seu programa de recompensas por bugs, sem impactar qualquer utilizador ou fundo. (CoinDesk)
APT-1,51%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • 3
  • 2
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
PeacockSpreadsItsFeathersBut
· 3h atrás
O programa de recompensas foi corrigido, isso é bom, mas ainda existem armadilhas deste tipo de confusão de cache no ecossistema Move?
Ver originalResponder0
ReflectiveChainShadow
· 3h atrás
3.000 dólares podem detectar um risco de 70 mil milhões, esta relação custo-benefício é absurda.
Ver originalResponder0
HeavyStakingOnASnowyNight
· 3h atrás
A Aptos diz que a usabilidade em cenários reais é extremamente baixa, mas a taxa de sucesso de 17/18 perto da mainnet soa bastante assustadora.
Ver originalResponder0

  • Fixado

Mapa do site