Wykryto poważną lukę bezpieczeństwa w blockchainie Aptos, której wykorzystanie kosztowałoby zaledwie kilkaset dolarów; zespół już ją naprawił na czas.

Według informacji ChainCatcher, na które powołuje się Coindesk, specjaliści ds. bezpieczeństwa z firmy Hexens – działający jako white hat hakerzy – odkryli lukę w blockchainie Aptos, która została już naprawiona. Po jej wykorzystaniu przez osoby o złych intencjach, nawet cyfrowe aktywa o wartości do 70 miliardów dolarów mogłyby być narażone na systemowe ryzyko, w tym stablecoiny i mosty międzyłańcuchowe.

Pod koniec lutego badacze z Hexens zgłosili zespołowi deweloperskiemu Aptos poważny problem w Move Virtual Machine (środowisku wykonawczym do obsługi smart kontraktów on-chain). Wskazano, że to „luka w pamięci podręcznej związana z wygaśnięciem”, prowadząca do podatności typu confusion, czyli sytuacji, gdy oprogramowanie zostaje oszukane i traktuje jeden zasób on-chain jako inny. Badacze z powodzeniem zasymulowali taki atak w rzeczywistych warunkach sieciowych, osiągając skuteczność ponad 90%. Zastosowali skonfigurowaną infrastrukturę serwerową o wartości jedynie 3000 dolarów, by odtworzyć około jedną trzecią sieci walidatorów, a atak nie wymagał dostępu od wewnątrz ani specjalnych uprawnień. Zespół Aptos po wykryciu luki natychmiast podjął działania naprawcze, nie odnotowano żadnych strat finansowych.