Aptos công bố lỗ hổng nghiêm trọng, từng có nguy cơ khiến 70 tỷ USD tài sản đối mặt rủi ro hệ thống

Theo Huo Xing Cai Jing dẫn nguồn Coindesk, các hacker mũ trắng thuộc công ty an ninh Hexens đã phát hiện một lỗ hổng trên blockchain Aptos và vấn đề này hiện đã được vá. Nếu bị khai thác với mục đích xấu, lỗ hổng có thể khiến lượng tài sản số trị giá tới 70 tỷ USD rơi vào rủi ro mang tính hệ thống, bao gồm stablecoin và các cầu nối cross-chain. Cuối tháng 2, nhóm nghiên cứu của Hexens đã báo cáo cho đội ngũ phát triển Aptos về một lỗi nghiêm trọng trong máy ảo Move, môi trường thực thi hợp đồng thông minh on-chain. Hexens xác định đây là "lỗ hổng bộ nhớ đệm cũ (stale cache)" dẫn tới lỗi "nhầm lẫn kiểu (type confusion)", cho phép phần mềm bị đánh lừa để nhận diện sai một tài nguyên on-chain thành một tài nguyên khác. Nhóm nghiên cứu cho biết họ mô phỏng kịch bản tấn công trong môi trường mạng đang hoạt động và đạt tỷ lệ thành công trên 90%. Với một cụm máy chủ được cấu hình phù hợp, chi phí chỉ khoảng 3.000 USD, họ mô phỏng được xấp xỉ 1/3 mạng lưới validator. Cuộc tấn công không cần quyền truy cập nội bộ hay đặc quyền đặc biệt. Sau khi được thông báo, Aptos đã lập tức triển khai bản vá, không ghi nhận thất thoát tài sản.