Исследователь моделирует уязвимость в виртуальной машине Aptos Move

2 мин чтения

Исследователи из Hexens сообщили о критической устаревшей кэш-ошибке в виртуальной машине Aptos Move, из‑за которой возникла уязвимость посредством путаницы типов, и они использовали сервер за 3000 долларов для моделирования пути атаки, который, по их мнению, мог поставить под угрозу до 70 миллиардов долларов криптоинфраструктуры. Проблема была сообщена через экстренные каналы безопасности 25 февраля и исправлена командой разработчиков Aptos; представитель Aptos сообщил, что исправление было разработано, протестировано и выведено в сеть в течение нескольких часов, и что ни пользователи, ни средства не пострадали. Патч предотвратил любые потери, и сеть остаётся работоспособной.

Aptos исправила критическую ошибку Move VM до того, как были потеряны какие-либо средства