Hexens tiết lộ Aptos đã sửa lỗi, có thể ảnh hưởng đến cầu nối xuyên chuỗi và stablecoin cùng các cơ sở hạ tầng khác.

金色财经报道，7月5日，区块链安全公司 Hexens 披露，其于今年 2 月发现 Aptos 区块链 Move 虚拟机（Move VM）中的一项严重漏洞，并在报告后数小时内完成修复，未造成资金损失。

Hexens 表示，该漏洞源于缓存处理缺陷，可导致类型混淆漏洞，攻击者理论上可借此获取稳定币铸造、跨链桥及 DeFi 协议等高权限角色。

研究团队使用约 3000 美元服务器搭建接近主网的模拟环境，对漏洞利用路径测试约 20 次，成功约 17 至 18 次，并评估该漏洞可能影响约 2.5 亿美元的 Aptos 原生 TVL；若进一步影响跨链桥、稳定币及中心化交易所等基础设施，理论上的系统性风险敞口最高可达约 700 亿美元。

Aptos 则表示，该漏洞在真实环境中的可利用性极低，并称已通过漏洞赏金计划及时完成修复，未影响任何用户或资金。Tin tức từ Golden Finance, ngày 5 tháng 7, công ty bảo mật blockchain Hexens tiết lộ rằng họ đã phát hiện một lỗ hổng nghiêm trọng trong Move VM (Máy ảo Move) của blockchain Aptos vào tháng 2 năm nay và đã khắc phục trong vòng vài giờ sau khi báo cáo, không gây thiệt hại về tài sản.

Hexens cho biết lỗ hổng này bắt nguồn từ khiếm khuyết trong xử lý bộ nhớ đệm, có thể dẫn đến lỗ hổng nhầm lẫn loại, về mặt lý thuyết, kẻ tấn công có thể lợi dụng để giành quyền truy cập cấp cao vào các vai trò như đúc stablecoin, cầu nối chuỗi chéo và giao thức DeFi.

Nhóm nghiên cứu đã sử dụng máy chủ trị giá khoảng 3.000 USD để xây dựng môi trường mô phỏng gần giống mainnet, thử nghiệm đường dẫn khai thác lỗ hổng khoảng 20 lần, thành công khoảng 17 đến 18 lần, và đánh giá lỗ hổng có thể ảnh hưởng đến khoảng 250 triệu USD TVL gốc của Aptos; nếu ảnh hưởng thêm đến các cơ sở hạ tầng như cầu nối chuỗi chéo, stablecoin và sàn giao dịch tập trung, mức độ rủi ro hệ thống lý thuyết có thể lên tới khoảng 70 tỷ USD.

Aptos cho biết lỗ hổng này có khả năng khai thác rất thấp trong môi trường thực tế, và cho biết đã khắc phục kịp thời thông qua chương trình tiền thưởng lỗi, không ảnh hưởng đến bất kỳ người dùng hoặc tài sản nào.