باحث يحاكي ثغرة في آلة افتراضية Aptos Move

2 دقيقة قراءة

أفاد باحثو Hexens بوجود عيب حرج في التخزين المؤقَّت البالي (stale-cache) في آلة Aptos Move الافتراضية تسبب ثغرة في الالتباس النوعي، واستخدموا خادمًا بقيمة 3,000 دولار لمحاكاة مسار هجوم قالوا إنه كان بإمكانه وضع ما يصل إلى 70 مليار دولار من بنية العملات الرقمية في خطر. أُبلغ عن المشكلة من خلال قنوات أمان الطوارئ في 25 فبراير وتم تصحيحها بواسطة فريق تطوير Aptos؛ وقال متحدث باسم Aptos إن الإصلاح تم تطويره واختباره ونشره على الشبكة الرئيسية خلال ساعات وأنه لم يتأثر أي مستخدمين أو أموال. منع التصحيح أي خسائر ولا تزال السلسلة تعمل.

أبتوس صاغت عيبًا حرجًا في Move VM قبل فقدان أي أموال