跳到主内容
精选85吴说区块链(RSS)加密货币多源精选 ×7

Hexens披露Aptos已修复Move VM严重漏洞,未造成资金损失

Hexens 披露 Aptos 已修复漏洞,可影响跨链桥及稳定币等基础设施

原文
推荐理由

Aptos生态安全事件,涉及Move VM底层漏洞,影响跨链桥和稳定币等核心基础设施,虽已修复但暴露了潜在系统性风险,值得加密从业者关注后续审计和防御措施。

区块链安全公司 Hexens 披露,其于今年 2 月发现 Aptos 区块链 Move 虚拟机(Move VM)中的一项严重漏洞,并在报告后数小时内完成修复,未造成资金损失。Hexens 表示,该漏洞源于缓存处理缺陷,可导致类型混淆漏洞,攻击者理论上可借此获取稳定币铸造、跨链桥及 DeFi 协议等高权限角色。研究团队使用约 3000 美元服务器搭建接近主网的模拟环境,对漏洞利用路径测试约 20 次,成功约 17 至 18 次,并评估该漏洞可能影响约 2.5 亿美元的 Aptos 原生 TVL;若进一步影响跨链桥、稳定币及中心化交易所等基础设施,理论上的系统性风险敞口最高可达约 700 亿美元。Aptos 则表示,该漏洞在真实环境中的可利用性极低,并称已通过漏洞赏金计划及时完成修复,未影响任何用户或资金。(CoinDesk)

更进一步:量化金融体系

看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力

进入量化体系 →

关联讨论

同一事件的更多信源

相似阅读

另一事件,读法相近