Hexens Aptos-un cross-chain körpülərinə və stabilcoin infrastrukturuna təsir edən təhlükəsizik boşluğunu aradan qaldırdığını açıqladı

5 iyul tarixində blockchain təhlükəsizliyi şirkəti Hexens açıqladı ki, bu ilin fevral ayında Aptos blockchain-in Move Virtual Machine (Move VM)-ində ciddi bir zəiflik aşkar edib. Problemi bildirmiş və bir neçə saat ərzində düzəldilmişdir, bu isə hər hansı maliyyə itkisini önləyib. Hexens qeyd etdi ki, zəiflik keş işləmə səhvindən qaynaqlanırdı və bu, növ qarışıqlığı üçün zəiflik yarada bilərdi, nəzəri olaraq hücumçulara stabilcoin toplama, cross-chain körpülərə giriş və DeFi protokolları ilə qarşılıqlı əlaqə kimi yüksək səlahiyyətli rollar əldə etməyə imkan verərdi. Araşdırma komandası təxminən $3,000 dəyərində serverlərdən istifadə edərək əsas şəbəkəyə yaxın simulyasiya mühiti qurub və exploit yolunu təxminən 20 dəfə sınaqdan keçirib, 17-18 dəfə uğurla exploit edib. Onlar qiymətləndiriblər ki, zəiflik Aptos-un yerli Total Value Locked (TVL)-ində təxminən $250 milyon təsir edə bilərdi. Əgər bu, cross-chain körpülərə, stabilcoinkərə və mərkəzləşdirilmiş birjalara da təsir etsəydi, nəzəri sistematik risk təxminən $70 milyard ola bilərdi. Aptos açıqladı ki, zəifliyin real mühitdə exploit olunması ehtimalı son dərəcə aşağıdır və doğruladı ki, bug bounty proqramı vasitəsilə dərhal düzəldilib, heç bir istifadəçi və ya vəsaitə təsiri olmayıb.