Aptos blockchain bị phanh phui từng tồn tại lỗ hổng quan trọng, 70 tỷ USD tài sản từng đối mặt với rủi ro hệ thống

Theo thông tin từ ChainCatcher, theo báo cáo của CoinDesk, các nhà nghiên cứu từ công ty an ninh blockchain Hexens đã phát hiện ra lỗ hổng loại "bộ nhớ cache hết hạn" trong máy ảo Move của blockchain Aptos, cho phép kẻ tấn công chỉ cần khoảng 3000 đô la chi phí máy chủ để phát động tấn công trong môi trường mô phỏng với tỷ lệ thành công gần 90%, mà không cần quyền truy cập của người xác thực hoặc kiến thức nội bộ.

Các nhà nghiên cứu đã thực hiện khoảng 20 cuộc tấn công trong thử nghiệm mô phỏng, thành công 17-18 lần, và xác minh khả năng kiểm soát tiềm năng đối với quyền quản lý của các giao thức chuỗi chéo như LayerZero, Wormhole, USDC CCTP.

Hexens đánh giá rằng lỗ hổng này trực tiếp đe dọa các giao thức DeFi, stablecoin và staking thanh khoản trên chuỗi Aptos, liên quan đến tài sản hàng tỷ đô la. Nếu lây lan qua cầu nối chuỗi chéo, việc phát hành stablecoin và các sàn giao dịch tập trung, rủi ro hệ thống có thể lên tới 70 tỷ đô la. Nhóm Aptos đã hoàn thành việc sửa chữa và triển khai lên mạng chính chỉ vài giờ sau khi nhận được báo cáo lỗ hổng vào ngày 25 tháng 2, hiện không có quỹ của người dùng bị thiệt hại.