Aptos เปิดเผยช่องโหว่ร้ายแรงบนบล็อกเชน เสี่ยงกระทบสินทรัพย์ดิจิทัลสูงสุด 70,000 ล้านดอลลาร์
สรุปภาพรวมตลาดด้วย AI
Aptos เปิดเผยและแก้ไขช่องโหว่การสับสนของประเภท (type-confusion) แบบ "stale cache" ที่มีความร้ายแรงขั้นวิกฤตใน Move VM ซึ่งตามรายงานของไวท์แฮตระบุว่าอาจทำให้เกิดการโจมตีที่มีโอกาสสำเร็จสูงได้โดยไม่ต้องมีสิทธิ์ภายใน และอาจกระทบต่อสินทรัพย์ผ่านสเตเบิลคอยน์และบริดจ์ข้ามเชน ไม่ได้มีเงินทุนสูญหาย แต่เหตุการณ์นี้เน้นย้ำความเสี่ยงแฝงด้านการประมวลผลสัญญาอัจฉริยะ และอาจทำให้พรีเมียมความเสี่ยงในระยะใกล้และการตรวจสอบสมมติฐานด้านความปลอดภัยบน Move ในระบบนิเวศที่เกี่ยวข้องกับ Aptos เพิ่มสูงขึ้น
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
APT/USDT-2.50%
ข้อมูลเชิงลึกจาก AI · APT/USDTข้อมูลเชิงลึกจาก AI
● Neutral
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Huo Xing Cai Jing รายงานโดยอ้างอิง Coindesk ว่า ทีมแฮ็กเกอร์สาย Whitehat จากบริษัทความปลอดภัย Hexens พบช่องโหว่บนบล็อกเชน Aptos ซึ่งได้รับการอุดแล้ว หากถูกนำไปใช้โจมตี อาจทำให้สินทรัพย์ดิจิทัลมูลค่าสูงสุด 70,000 ล้านดอลลาร์ตกอยู่ในความเสี่ยงเชิงระบบ ครอบคลุมทั้งสเตเบิลคอยน์และบริดจ์ข้ามเชน
ปลายเดือนกุมภาพันธ์ นักวิจัยของ Hexens ได้แจ้งข้อบกพร่องระดับวิกฤตใน Move virtual machine ซึ่งเป็นสภาพแวดล้อมรันสมาร์ตคอนแทรกต์บนเชน ให้ทีมพัฒนา Aptos โดยระบุว่าเป็น "stale cache vulnerability" ที่นำไปสู่บั๊กแบบ type confusion ทำให้ซอฟต์แวร์ถูกหลอกให้ตีความทรัพยากรบนเชนหนึ่งเป็นอีกทรัพยากรหนึ่งได้
นักวิจัยจำลองการโจมตีในสภาพแวดล้อมเครือข่ายจริงและทำสำเร็จมากกว่า 90% โดยใช้ชุดเซิร์ฟเวอร์ที่ตั้งค่าถูกต้องซึ่งมีค่าใช้จ่ายเพียง 3,000 ดอลลาร์ เพื่อจำลองราวหนึ่งในสามของเครือข่ายผู้ตรวจสอบความถูกต้อง (validator) การโจมตีไม่ต้องมีการเข้าถึงจากคนในหรือสิทธิพิเศษใดๆ
ทีม Aptos ดำเนินการแก้ไขทันทีหลังได้รับการเปิดเผย ส่งผลให้ไม่เกิดความเสียหายหรือการสูญเสียเงินทุน
