Aptos 區塊鏈被曝曾存在關鍵漏洞，攻擊成本僅為數百美元，團隊已及時修復

ChainCatcher 消息，据 Coindesk 報導，安全公司 Hexens 的白帽駭客發現 Aptos 區塊鏈存在一個漏洞，該漏洞已被修復。該漏洞若被惡意利用，可能導致高達 700 億美元的數位資產面臨系統性風險，其中包括穩定幣和跨鏈橋。

2 月下旬，Hexens 研究人員向 Aptos 開發團隊報告了 Move 虛擬機（用於處理鏈上智能合約的執行環境）中的一個嚴重漏洞。其指出這是一個"過期快取漏洞"，會導致類型混淆漏洞，即軟體可能被欺騙，將一種鏈上資源誤認為是另一種。研究人員在真實網路環境下模擬了該攻擊，成功率超過 90%。他們使用一套配置完善的伺服器（僅需 3000 美元）模擬了約三分之一的驗證者網路，而且攻擊無需內部人員訪問權限或特殊權限。Aptos 團隊在漏洞被發現後立即進行了修復，沒有造成任何資金損失。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。