Hexens Mengungkapkan Aptos Telah Memperbaiki Kerentanan yang Mempengaruhi Infrastruktur Jembatan Cross-Chain dan Stablecoin
Pada 5 Juli, perusahaan keamanan blockchain Hexens mengungkapkan bahwa mereka menemukan kerentanan serius pada Move Virtual Machine (Move VM) blockchain Aptos pada Februari tahun ini. Masalah tersebut dilaporkan dan diperbaiki dalam hitungan jam, sehingga tidak ada kerugian finansial yang terjadi. Hexens menyatakan bahwa kerentanan tersebut berasal dari cacat pemrosesan caching, yang dapat menyebabkan kerentanan kebingungan tipe, secara teoritis memungkinkan penyerang memperoleh peran dengan hak akses tinggi seperti mencetak stablecoin, mengakses cross-chain bridge, dan berinteraksi dengan protokol DeFi. Tim riset menyiapkan lingkungan simulasi mendekati mainnet dengan menggunakan server senilai sekitar $3.000 dan menguji jalur eksploitasi sekitar 20 kali, berhasil mengeksploitasi sebanyak 17 hingga 18 kali. Mereka memperkirakan bahwa kerentanan ini berpotensi berdampak pada sekitar $250 juta dari Total Value Locked (TVL) asli Aptos. Jika juga berdampak pada cross-chain bridge, stablecoin, dan bursa terpusat, eksposur risiko sistemik secara teoretis bisa mencapai sekitar $70 miliar. Aptos menyatakan bahwa kemungkinan eksploitasi kerentanan ini pada lingkungan nyata sangat rendah dan mengonfirmasi bahwa masalah ini telah segera diperbaiki melalui program bug bounty, tanpa dampak terhadap pengguna maupun dana apa pun.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Tingkat gagal bayar kredit swasta di Amerika Serikat naik menjadi 6,3%, mencetak rekor baru, sementara tingkat gagal bayar di industri perangkat lunak turun menjadi 0,6%.
Menurut laporan terbaru dari Fitch, tingkat gagal bayar kredit swasta AS yang melacak 1.300 peminjam naik menjadi 6,3% pada akhir Agustus dalam 12 bulan terakhir, melampaui rekor tertinggi sebelumnya sebesar 6,1% pada Juli. Tingkat gagal bayar di sektor layanan kesehatan, industri, dan manufaktur masing-masing mencapai 9,9%, sedangkan sektor perangkat lunak teknologi justru turun menjadi 0,6%. Meskipun kekhawatiran akan disrupsi AI memberikan tekanan pada industri perangkat lunak, hal tersebut belum secara signifikan mempengaruhi kualitas kredit di sektor ini.
Data: ETH menembus 2.600 dolar AS
Saham Bank of America turun 6%! CEO mengatakan pendapatan perdagangan pada kuartal ketiga stagnan, dan pendapatan investment banking tidak sesuai harapan
CEO Bank of America, Brian Moynihan, menyatakan bahwa pendapatan perdagangan bank pada kuartal ini akan "relatif stabil" dibandingkan kuartal ketiga tahun lalu, yang sangat kontras dengan lonjakan pendapatan di Wall Street pada paruh pertama tahun ini. Selain itu, biaya bisnis perbankan investasi diperkirakan berkisar antara 1,6 hingga 1,8 miliar dolar AS, lebih rendah dari ekspektasi pasar yang mendekati 2 miliar dolar AS.
Harga kripto
Lainnya
