Aptos區塊鏈曾存嚴重漏洞,可致700億美元資產風險
安全公司Hexens白帽黑客發現Aptos區塊鏈Move虛擬機存在“過期緩存漏洞”,導致類型混淆風險,若被利用可能影響高達700億美元數字資產,包括穩定幣與跨鏈橋。
2月下旬Hexens向Aptos團隊報告,研究人員在真實網絡模擬攻擊成功率超90%,僅需3000美元服務器即可模擬三分之一驗證者網絡,且無需特殊權限。
Aptos團隊迅速修復,未造成資金損失。
來源:公開信息
ABAB AI 解讀
Hexens發現的Move VM過期緩存漏洞凸顯Layer1執行環境潛在風險,類型混淆可能被用於資產僞造或跨鏈攻擊,700億美元潛在影響顯示Aptos生態規模已較大。
資本路徑上,Aptos快速響應並修復避免損失,白帽合作機制有效降低實際風險,戰略上提升項目安全性聲譽,利於吸引更多DeFi與跨鏈項目部署。
類似此前Solana或其它鏈的VM漏洞事件,此次事件提醒公鏈需持續審計執行層,資本向安全記錄良好、響應迅速的項目集中。
本質屬於安全治理,Move語言雖創新,但仍存實現漏洞,白帽發現與及時修復體現行業成熟防禦機制,資本向高安全基礎設施傾斜。
ABAB News · 認知定律
漏洞發現越早,潛在損失越小。
白帽合作機制,是公鏈安全的重要保障。
執行環境安全,直接決定鏈上資產信任度。