Hexens gibt bekannt, dass Aptos eine Schwachstelle behoben hat, die Cross-Chain-Brücken und Stablecoin-Infrastruktur betraf

Am 5. Juli gab das Blockchain-Sicherheitsunternehmen Hexens bekannt, dass es im Februar dieses Jahres eine schwerwiegende Schwachstelle in der Move Virtual Machine (Move VM) der Aptos-Blockchain entdeckt hat. Das Problem wurde gemeldet und innerhalb weniger Stunden behoben, wodurch ein finanzieller Schaden verhindert werden konnte. Hexens erklärte, dass die Schwachstelle aus einem Fehler in der Cache-Verarbeitung resultierte, der zu einer Typverwechslung führen konnte und theoretisch Angreifern ermöglichen würde, hoch privilegierte Rollen zu übernehmen, wie zum Beispiel das Minten von Stablecoins, Zugriff auf Cross-Chain-Bridges und Interaktion mit DeFi-Protokollen. Das Forschungsteam richtete eine Umgebung zur Simulation nahe des Mainnets ein und verwendete Server im Wert von etwa 3.000 US-Dollar; der Exploit-Pfad wurde etwa 20 Mal getestet und etwa 17 bis 18 Mal erfolgreich ausgenutzt. Sie bewerteten, dass die Schwachstelle potenziell rund 250 Millionen US-Dollar des Aptos eigenen Total Value Locked (TVL) beeinträchtigen könnte. Wenn sie zusätzlich Cross-Chain-Bridges, Stablecoins und zentralisierte Börsen beeinflusst hätte, hätte das theoretische systemische Risiko etwa 70 Milliarden US-Dollar betragen können. Aptos erklärte, dass die Ausnutzbarkeit der Schwachstelle in einer realen Umgebung äußerst gering sei und bestätigte, dass sie umgehend durch ein Bug-Bounty-Programm behoben wurde, sodass weder Nutzer noch ihre Gelder betroffen waren.