Hexens revela que a Aptos corrigiu uma vulnerabilidade que afetava pontes cross-chain e a infraestrutura de stablecoin

Em 5 de julho, a empresa de segurança blockchain Hexens divulgou que descobriu uma vulnerabilidade grave na Move Virtual Machine (Move VM) do blockchain Aptos em fevereiro deste ano. O problema foi reportado e corrigido em poucas horas, evitando qualquer prejuízo financeiro. A Hexens afirmou que a vulnerabilidade surgiu de uma falha de processamento de cache, que poderia levar a uma vulnerabilidade de confusão de tipos, teoricamente permitindo que atacantes obtivessem funções de alto privilégio como cunhagem de stablecoins, acesso a pontes cross-chain e interação com protocolos DeFi. A equipe de pesquisa montou um ambiente de simulação próximo ao mainnet utilizando aproximadamente US$ 3.000 em servidores e testou o caminho de exploração cerca de 20 vezes, obtendo sucesso em cerca de 17 a 18 delas. Eles avaliaram que a vulnerabilidade poderia potencialmente impactar cerca de US$ 250 milhões do Total Value Locked (TVL) nativo da Aptos. Caso afetasse ainda pontes cross-chain, stablecoins e exchanges centralizadas, o risco sistêmico teórico poderia chegar a aproximadamente US$ 70 bilhões. A Aptos afirmou que a explotabilidade da vulnerabilidade em um ambiente real é extremamente baixa e confirmou que ela foi corrigida rapidamente através de um programa de recompensas por bugs, sem impacto sobre usuários ou fundos.