Luka w blockchainie Aptos naprawiona, koszt ataku wyniósł tylko 3000 dolarów

Blockchain Aptos miał kluczową lukę, która została odkryta i naprawiona przez białe kapelusze z firmy bezpieczeństwa Hexens. Luka ta mogła narazić na ryzyko cyfrowe aktywa o wartości do 70 miliardów dolarów, w tym stablecoiny i mosty międzyłańcuchowe. Badacze z Hexens zgłosili lukę zespołowi deweloperów Aptos pod koniec lutego, a dotyczyła ona przestarzałej pamięci podręcznej w wirtualnej maszynie Move, co mogło prowadzić do pomyłek typów. Badacze symulowali atak w rzeczywistym środowisku sieciowym, osiągając skuteczność przekraczającą 90%. Użyli dobrze skonfigurowanych serwerów do symulacji, a koszt wyniósł tylko 3000 dolarów, przy czym atak nie wymagał dostępu do wewnętrznych uprawnień ani specjalnych uprawnień. Zespół Aptos natychmiast naprawił lukę po jej odkryciu, nie powodując żadnych strat finansowych.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.