Hexensは、Aptosがクロスチェーンブリッジおよびステーブルコインインフラに影響を与える脆弱性を修正したことを明らかにしました

7月5日、ブロックチェーンセキュリティ会社Hexensは、今年2月にAptosブロックチェーンのMove Virtual Machine（Move VM）に重大な脆弱性を発見したことを明らかにしました。この問題は報告後数時間以内に修正され、金銭的損失は防止されました。Hexensによると、この脆弱性はキャッシュ処理の欠陥に起因しており、型混乱の脆弱性につながる可能性があり、理論上は攻撃者がステーブルコインのミントやクロスチェーンブリッジへのアクセス、DeFiプロトコルとのやり取りなど、高権限の役割を獲得することが可能になります。研究チームは約3,000ドル相当のサーバーを用いて、ほぼメインネットに近いシミュレーション環境を構築し、20回ほどエクスプロイト経路をテストし、そのうち17〜18回の成功を収めました。脆弱性がAptosのネイティブTVL（Total Value Locked）約2億5,000万ドルに影響を与える可能性があると評価されています。また、クロスチェーンブリッジ、ステーブルコイン、中央集権型取引所に影響が及ぶ場合、理論上のシステミックリスクの露出額は約700億ドルに達する可能性があります。Aptosは、実環境での脆弱性の悪用可能性は極めて低いと述べ、バグバウンティプログラムを通じて速やかに修正されたこと、ユーザーや資金に影響はなかったことを確認しています。