Hexens披露Aptos已修復漏洞可影響跨鏈橋及穩定幣等基礎設施

7月5日，區塊鏈安全公司Hexens披露，其於今年2月發現Aptos區塊鏈Move虛擬機（MoveVM）中的一項嚴重漏洞，並在報告後數小時內完成修復，未造成資金損失。Hexens表示，該漏洞源於緩存處理缺陷，可導致類型混淆漏洞，攻擊者理論上可借此獲取穩定幣鑄造、跨鏈橋及DeFi協議等高權限角色。研究團隊使用約3000美元服務器搭建接近主網的模擬環境，對漏洞利用路徑測試約20次，成功約17至18次，並評估該漏洞可能影響約2.5億美元的Aptos原生TVL；若進一步影響跨鏈橋、穩定幣及中心化交易所等基礎設施，理論上的系統性風險敞口最高可達約700億美元。Aptos則表示，該漏洞在真實環境中的可利用性極低，並稱已通過漏洞賞金計劃及時完成修復，未影響任何用戶或資金。