Hexens rivela che Aptos ha corretto una vulnerabilità che interessava i ponti cross-chain e l'infrastruttura delle stablecoin
Il 5 luglio, la società di sicurezza blockchain Hexens ha rivelato di aver scoperto una grave vulnerabilità nella Move Virtual Machine (Move VM) della blockchain Aptos a febbraio di quest’anno. Il problema è stato segnalato e risolto nel giro di poche ore, evitando qualsiasi perdita finanziaria. Hexens ha dichiarato che la vulnerabilità derivava da un difetto nella gestione della cache, che poteva portare a una vulnerabilità di confusione di tipo, consentendo teoricamente agli attaccanti di ottenere ruoli ad alto privilegio come la coniazione di stablecoin, l’accesso a ponti cross-chain e l’interazione con protocolli DeFi. Il team di ricerca ha allestito un ambiente di simulazione quasi mainnet utilizzando server per un valore di circa 3.000 dollari e ha testato il percorso di exploit circa 20 volte, riuscendo a sfruttarlo con successo in circa 17-18 occasioni. Hanno valutato che la vulnerabilità poteva potenzialmente avere un impatto su circa 250 milioni di dollari di Total Value Locked (TVL) nativo di Aptos. Se avesse inoltre colpito ponti cross-chain, stablecoin e exchange centralizzati, il rischio sistemico teorico avrebbe potuto raggiungere circa 70 miliardi di dollari. Aptos ha affermato che la sfruttabilità della vulnerabilità in un ambiente reale è estremamente bassa e ha confermato che è stata prontamente risolta attraverso un programma di bug bounty, senza alcun impatto su utenti o fondi.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Analisi: Wall Street non è ancora pronta a scommettere pesantemente contro l’AI
I fondi esteri stanno acquistando massicciamente azioni statunitensi! Nei ultimi 12 mesi afflussi netti pari a 942 miliardi di dollari, registrando il record dal 1985.
Secondo i dati del Dipartimento del Tesoro degli Stati Uniti, nei 12 mesi fino a luglio di quest'anno, gli investitori esteri hanno acquistato in modo netto azioni statunitensi per un valore di 942 billions di dollari, il totale più alto mai registrato su base mobile di 12 mesi dal 1985; solo nel secondo trimestre gli acquisti netti hanno raggiunto 426 billions di dollari, segnando un nuovo record trimestrale. Nel frattempo, la domanda estera di titoli di Stato americani è diminuita sensibilmente, con un calo significativo degli acquisti. Di conseguenza, il finanziamento del debito pubblico americano sta affrontando la sfida di costi più elevati.
