Aptos 區塊鏈曾被曝存在關鍵漏洞，攻擊成本僅需數百美元，團隊已及時修復

根據 Coindesk 報導，安全公司 Hexens 的白帽駭客發現 Aptos 區塊鏈存在一個漏洞，該漏洞現已被修復。若此漏洞遭到惡意利用，可能導致價值高達 70 億美元的數字資產面臨系統性風險，當中包括穩定幣及跨鏈橋。

2 月下旬，Hexens 研究人員向 Aptos 開發團隊回報了 Move 虛擬機（用於處理鏈上智能合約的執行環境）中的一個嚴重漏洞。該漏洞被指為「過期快取漏洞」，會引發型別混淆漏洞，亦即軟體可能遭到欺騙，將某種鏈上資源誤認為是另一種。研究人員在真實網絡環境下模擬了該攻擊，成功率超過 90%。他們使用一套配置完善的伺服器（僅需 3,000 美元）模擬了約三分之一的驗證者網路，且攻擊無需內部人員存取權限或特殊權限。Aptos 團隊在漏洞被發現後立即完成修復，沒有造成任何資金損失。