Hexens tiết lộ Aptos đã khắc phục lỗ hổng ảnh hưởng đến cầu nối cross-chain và hạ tầng stablecoin

Ngày 5 tháng 7, công ty bảo mật blockchain Hexens tiết lộ rằng họ đã phát hiện một lỗ hổng nghiêm trọng trong Move Virtual Machine (Move VM) của blockchain Aptos vào tháng 2 năm nay. Vấn đề này đã được báo cáo và khắc phục chỉ trong vài giờ, ngăn chặn mọi thiệt hại tài chính. Hexens cho biết lỗ hổng xuất phát từ một sai sót trong xử lý bộ nhớ đệm, có thể dẫn đến lỗ hổng nhầm lẫn kiểu dữ liệu, về mặt lý thuyết cho phép kẻ tấn công giành quyền hạn cao như đúc stablecoin, truy cập cầu nối cross-chain và tương tác với các giao thức DeFi. Nhóm nghiên cứu đã thiết lập môi trường giả lập gần mainnet sử dụng khoảng 3.000 USD giá trị máy chủ và kiểm tra đường khai thác khoảng 20 lần, trong đó khai thác thành công khoảng 17 đến 18 lần. Họ đánh giá rằng lỗ hổng này có thể ảnh hưởng tới khoảng 250 triệu USD TVL gốc của Aptos. Nếu tiếp tục tác động tới các cầu nối cross-chain, stablecoin và sàn giao dịch tập trung, rủi ro hệ thống theo lý thuyết có thể lên tới khoảng 70 tỷ USD. Aptos cho biết khả năng khai thác lỗ hổng này trong môi trường thực tế là cực kỳ thấp và xác nhận rằng nó đã được khắc phục kịp thời thông qua chương trình Bug Bounty, không gây ảnh hưởng tới bất kỳ người dùng hay quỹ nào.