Aptos、最大700億ドル規模の資産に影響し得る重大脆弱性を公表

火星財経はCoindeskの報道として、ブロックチェーン「Aptos」で深刻な脆弱性が見つかり、すでに修正されたと伝えた。発見したのはセキュリティ企業Hexensのホワイトハットで、悪用されていればステーブルコインやクロスチェーン・ブリッジを含む最大700億ドル相当のデジタル資産がシステミックリスクにさらされる可能性があったという。 Hexensの研究者は2月下旬、オンチェーンのスマートコントラクト実行環境であるMove仮想マシン（Move VM）に関するクリティカルな欠陥をAptos開発チームへ報告。問題は"stale cache"（古いキャッシュ）に起因する脆弱性で、型混同（type confusion）バグを引き起こし、あるオンチェーン資源を別の資源として誤認させられる恐れがあると説明した。 研究チームは実ネットワーク環境で攻撃を再現し、成功率は90％超。約3,000ドルの適切に構成したサーバー群でバリデータの約3分の1を模擬し、内部アクセスや特別な権限なしに成立するとした。Aptos側は開示を受けて直ちに修正を適用し、資金流出は確認されていない。