Le chercheur simule une vulnérabilité dans la machine virtuelle Aptos Move

2 min de lecture

Des chercheurs de Hexens ont signalé une vulnérabilité critique de type stale-cache dans la machine virtuelle Aptos Move qui a provoqué une vulnérabilité de confusion de type, et ils ont utilisé un serveur à 3 000 $ pour simuler un chemin d’attaque qu’ils affirment aurait pu mettre jusqu’à 70 milliards de dollars d’infrastructures crypto en danger. Le problème a été signalé via les canaux de sécurité d’urgence le 25 févr. et corrigé par l’équipe de développement d’Aptos; un porte-parole d’Aptos a déclaré qu’une correction a été développée, testée et déployée sur le réseau principal en quelques heures et qu’aucun utilisateur ni aucun fonds n’a été impacté. Le correctif a empêché toute perte et la chaîne reste opérationnelle.

Aptos a corrigé un bug critique de Move VM avant toute perte de fonds