Aptos 修補 Move VM 重大漏洞：模擬攻擊成功率近九成

Aptos 使用的 Move 語言一向以型別安全為賣點，號稱能在虛擬機層面擋下資產被冒用的攻擊。資安公司 Hexens 卻在這道防線找到破口：一個快取過期引發的型別混淆漏洞，可能讓攻擊者把一種鏈上資源偽裝成另一種，進而碰到穩定幣鑄造權限與跨鏈橋的控制權。

7 月 4 日 Hexens 公開這項 2 月 25 日經漏洞賞金管道通報的發現：團隊用一台 3,000 美元的伺服器模擬主網環境，約 20 次攻擊測試成功 17 到 18 次；Hexens 估算若遭惡意利用，經跨鏈橋、穩定幣與交易所外溢的系統性風險約 700 億美元。Aptos Labs 表示修補在通報後數小時內就部署上主網，沒有任何使用者或資金受損。