返回快訊

Aptos區塊鏈曾存嚴重漏洞,可致700億美元資產風險

安全公司Hexens白帽黑客發現Aptos區塊鏈Move虛擬機存在“過期緩存漏洞”,導致類型混淆風險,若被利用可能影響高達700億美元數字資產,包括穩定幣與跨鏈橋。

2月下旬Hexens向Aptos團隊報告,研究人員在真實網絡模擬攻擊成功率超90%,僅需3000美元服務器即可模擬三分之一驗證者網絡,且無需特殊權限。

Aptos團隊迅速修復,未造成資金損失。

來源:公開信息

ABAB AI 解讀

Hexens發現的Move VM過期緩存漏洞凸顯Layer1執行環境潛在風險,類型混淆可能被用於資產僞造或跨鏈攻擊,700億美元潛在影響顯示Aptos生態規模已較大。

資本路徑上,Aptos快速響應並修復避免損失,白帽合作機制有效降低實際風險,戰略上提升項目安全性聲譽,利於吸引更多DeFi與跨鏈項目部署。

類似此前Solana或其它鏈的VM漏洞事件,此次事件提醒公鏈需持續審計執行層,資本向安全記錄良好、響應迅速的項目集中。

本質屬於安全治理,Move語言雖創新,但仍存實現漏洞,白帽發現與及時修復體現行業成熟防禦機制,資本向高安全基礎設施傾斜。

ABAB News · 認知定律

漏洞發現越早,潛在損失越小。
白帽合作機制,是公鏈安全的重要保障。
執行環境安全,直接決定鏈上資產信任度。