Hexens：Aptos已修复Move VM严重漏洞，理论风险敞口最高约700亿美元

区块链安全公司 Hexens 披露，其于今年 2 月发现 Aptos 区块链 Move 虚拟机 Move VM 中的一项严重漏洞，并在报告后数小时内完成修复，未造成资金损失。Hexens 表示，该漏洞源于缓存处理缺陷，可导致类型混淆漏洞，攻击者理论上可借此获取稳定币铸造、跨链桥及 DeFi 协议等高权限角色。研究团队使用约 3000 美元服务器搭建接近主网的模拟环境，对漏洞利用路径测试约 20 次，成功约 17 至 18 次，并评估该漏洞可能影响约 2.5 亿美元的 Aptos 原生 TVL；若进一步影响跨链桥、稳定币及中心化交易所等基础设施，理论上的系统性风险敞口最高可达约 700 亿美元。Aptos 表示，该漏洞在真实环境中的可利用性极低，并称已通过漏洞赏金计划及时完成修复，未影响任何用户或资金。