Blockchain Aptos dilaporkan pernah memiliki kerentanan kritis dengan biaya serangan hanya beberapa ratus dolar, dan tim telah segera memperbaikinya.

Menurut berita ChainCatcher yang dikutip dari Coindesk, white hat hacker dari perusahaan keamanan Hexens telah menemukan sebuah kerentanan pada blockchain Aptos yang kini sudah diperbaiki. Jika kerentanan ini dimanfaatkan oleh pihak jahat, potensi risiko sistemik dapat mengancam aset digital senilai hingga 70 miliar dolar AS, termasuk stablecoin dan cross-chain bridge.

Pada akhir Februari, peneliti Hexens melaporkan kepada tim pengembang Aptos mengenai kerentanan serius pada Move virtual machine (lingkungan eksekusi untuk smart contract di blockchain). Kerentanan ini disebut sebagai “kerentanan cache kadaluarsa” yang menyebabkan kerentanan type confusion, di mana perangkat lunak dapat ditipu untuk menganggap satu jenis aset on-chain sebagai aset lain. Para peneliti mensimulasikan serangan ini pada lingkungan jaringan nyata dengan tingkat keberhasilan lebih dari 90%. Mereka hanya membutuhkan server yang dikonfigurasi dengan baik (seharga sekitar 3.000 dolar AS) untuk meniru kira-kira sepertiga jaringan validator, dan serangan ini tidak memerlukan akses internal maupun hak istimewa khusus. Tim Aptos segera memperbaiki kerentanan tersebut setelah ditemukan tanpa adanya kerugian dana apa pun.