核心摘要
区块链安全公司 Hexens 近日披露，其在今年 2 月发现 Aptos Move 虚拟机中存在一项严重漏洞，理论上可能危及约 700 亿美元的加密资产。Aptos 团队在收到报告后数小时内完成主网修复，未造成任何用户资金损失。
正文解读
Hexens 指出，该漏洞源于 Move 虚拟机中的“缓存失效（stale-cache）”问题，可能导致类型混淆，攻击者有机会获取稳定币铸造、跨链桥及 DeFi 协议等关键权限。在模拟测试中，研究团队仅使用约 3000 美元服务器搭建环境，便实现了约 90% 的攻击成功率，且无需验证节点权限或内部访问权限。
Aptos 方面回应称，公司通过漏洞赏金计划收到报告后迅速完成修复，并认为该漏洞在真实网络环境中的可利用性极低，不会对用户或资金造成实际影响。Hexens 则认为，若漏洞被恶意利用，风险可能不仅限于 Aptos 生态，还可能波及跨链桥、稳定币及中心化交易所等基础设施。
独立安全机构 Grego AI 估算，Aptos 链上约 2.5 亿美元 TVL 直接受到影响，而整体理论风险敞口最高可达约 700 亿美元。尽管漏洞已被及时修复，该事件再次凸显了区块链虚拟机底层安全审计的重要性，尤其是在涉及多链交互与高价值资产管理的场景下。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/197627/
