返回 7*24 快讯
重要来源PANews

Aptos区块链被曝曾存在关键漏洞,攻击成本仅为数百美元,团队已及时修复

PANews 7月5日消息,据 Coindesk 报道,安全公司 Hexens 的白帽黑客发现 Aptos 区块链存在一个漏洞,该漏洞已被修复。该漏洞若被恶意利用,可能导致高达 700 亿美元的数字资产面临系统性风险,其中包括稳定币和跨链桥。 2 月下旬,Hexens 研究人员向 Aptos 开发团队报告了 Move 虚拟机(用于处理链上智能合约的执行环境)中的一个严重漏洞。其指出这是一个“过期缓存漏洞”,会导致类型混淆漏洞,即软件可能被欺骗,将一种链上资源误认为是另一种。研究人员在真实网络环境下模拟了该攻击,成功率超过 90%。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

07-05 03:43重要

Hexens披露Aptos已修复重大漏洞,理论风险敞口最高或达700亿美元

火星财经消息,7 月 5 日,区块链安全公司 Hexens 披露,其今年 2 月发现 Aptos Move 虚拟机存在一项严重漏洞,理论上可能危及约 700 亿美元的加密资产。不过,Aptos 团队已在漏洞披露后数小时内完成主网修复,未造成任何用户资金损失。 Hexens 表示,该漏洞源于 Move 虚拟机中的「缓存失效(stale-cache)」问题,可能导致类型混淆,攻击者有机会获取稳定币铸造、跨链桥及 DeFi 协议等关键权限。在模拟测试中,研究团队仅使用约 3000 美元服务器搭建环境,即实现约 90% 的攻击成功率,无需验证节点权限或内部访问权限。 Aptos 方面回应称,公司通过漏洞赏金计划收到报告后迅速完成修复,并认为该漏洞在真实网络环境中的可利用性极低,不会对用户或资金造成实际影响。 Hexens 认为,若漏洞被恶意利用,风险可能不仅限于 Aptos 生态,还可能波及跨链桥、稳定币及中心化交易所等基础设施。独立安全机构 Grego AI 估算,Aptos 链上约 2.5 亿美元 TVL 直接受到影响,而整体理论风险敞口最高可达约 700 亿美元。

08-30 01:30

Switchboard 网络 Move 语言相关实现疑遭入侵,已暂停 Aptos、Sui、Iota 及 Movement 上的服务

Foresight News 消息,去中心化预言机 Switchboard 发文称,昨夜有报道称基于 Move 语言的 Switchboard 网络实现可能遭到入侵,贡献者已与相关团队及安全组织协调,暂停了 Aptos、Sui、Iota 和 Movement 上的 Switchboard 网络服务。Switchboard 表示,目前尚未收到 Solana 实现遭到类似入侵的报告,但出于谨慎考虑,建议用户在问题调查期间尽快至少暂时迁移至其他解决方案,更多详情将随后公布。

09-11 00:33

Arthur Hayes再提放水信号,阈值改为MOVE指数破130

PANews 9月11日消息,Arthur Hayes在X平台发文称,若MOVE指数升破130、10年期美债收益率触及5%,即可能重现2023年末耶伦抽干RRP时的局面,届时美联储或被迫重启宽松。他此前于2025年4月曾以 MOVE指数破140 作为同一信号的判断标准。

09-09 03:36

Aptos:将于10月7日重置测试网状态,主网或开发网不受影响

PANews 9月9日消息,Aptos 宣布首个 Testnet 状态重置定于10月7日执行,届时 Testnet 将从全新创世块启动,现有已部署合约、测试账户、余额及历史数据将被清空,相关应用需重新部署。Aptos称 Testnet 累计处理超100亿笔交易,状态存储体量持续膨胀,依据 AIP-147 提案将通过周期性重置控制存储规模。此次操作不影响 Mainnet 与 Devnet 运行。

09-05 00:11

Ondo Finance自9月8日起停止在Aptos和Noble铸造USDY

PANews 9月5日消息,Ondo Finance 发文宣布,自 9 月 8 日起,将停止在 Aptos 和 Noble 网络上铸造 USDY。其他支持网络上的 USDY 不受影响。由于 Osmosis 和 Mantra 上的 USDY 通过 IBC 从 Noble 桥接而来,相关持有者也将受到影响。USDY 在此过程中将始终保持足额储备支持,所有受影响持有人均有完整迁移或退出路径。其中,持有 1,000 USDY 或以上的持有者,可桥接至其他支持网络,或直接在 Ondo 按净值赎回,窗口期至 2027 年 9 月 8 日。

06-26 06:25

稳定币支付公司Daya完成240万美元Pre-Seed轮融资,Aptos基金会等参投

PANews 6月26日消息,据TheStreet报道,稳定币原生支付公司Daya完成240万美元Pre-Seed轮融资,由Hivemind Capital领投,Lattice、Alliance、Globelink及Aptos基金会参投。Daya由尼日利亚企业家Aleph L和Paul Joe联合创立,二人此前曾共同创办Helicarrier(非洲早期加密交易所及稳定币汇款平台),并在Circle、Microsoft及Lyrik Ventures任职。 据悉,Daya旨在为非洲跨境企业构建金融操作层,通过单一仪表板整合本地银行、外汇、加密出入金及支付处理器等渠道,实现自动路由最优支付路径。