🚨 KRITISCHER APTOS-FEHLER BEHOBEN: Haben ethische Hacker $70 Mrd. gerettet? 🚨
Eine massive Schwachstelle in der Aptos Move VM wurde gerade verantwortungsvoll offengelegt und erfolgreich behoben! Das Security-Unternehmen Hexens entdeckte einen kritischen „stale-cache“-Fehler, der systemischen Chaos auslösen konnte.
💥 Der Exploit: Für nur 3.000 US-Dollar Kosten für ein Server-Setup simulierten die Forschenden einen Angriff, der administrative Berechtigungen mit einer Erfolgsquote von 90 % umgehen konnte. Es war kein Zugriff auf Validatoren nötig.
💸 Das Risiko: Wenn sie von bösartigen Akteuren ausgenutzt worden wäre, hätten Hacker gefälschte Tokens prägen, Bridges umgehen und DeFi-Pools leeren können.
📊 Das Schadenspotenzial: Während das einheimische Aptos TVL, das im Risiko stand, bei etwa 250 Mio. US-Dollar lag, schoben die Auswirkungen auf Kerninfrastruktur wie LayerZero, Wormhole und USDC CCTP das theoretische systemische Risiko auf 70 Milliarden US-Dollar.
✅ Die sichere Landung: Aptos Labs hat das Mainnet innerhalb weniger Stunden nach dem Bericht gepatcht. Es wurden keine Gelder verloren. Hexens wurde über das Aptos Bug-Bounty-Programm belohnt.
Während Aptos die reale Ausnutzbarkeit im Alltag herunterspielte, bestätigten prominente Branchenvertreter (wie der CTO von Polygon), dass der Proof-of-Concept genau wie behauptet funktioniert. Lob an die White-Hats dafür, Web3 sicher zu halten!
$APT
#EthicalHackersFindAptosFlawRisking$70B
Eine massive Schwachstelle in der Aptos Move VM wurde gerade verantwortungsvoll offengelegt und erfolgreich behoben! Das Security-Unternehmen Hexens entdeckte einen kritischen „stale-cache“-Fehler, der systemischen Chaos auslösen konnte.
💥 Der Exploit: Für nur 3.000 US-Dollar Kosten für ein Server-Setup simulierten die Forschenden einen Angriff, der administrative Berechtigungen mit einer Erfolgsquote von 90 % umgehen konnte. Es war kein Zugriff auf Validatoren nötig.
💸 Das Risiko: Wenn sie von bösartigen Akteuren ausgenutzt worden wäre, hätten Hacker gefälschte Tokens prägen, Bridges umgehen und DeFi-Pools leeren können.
📊 Das Schadenspotenzial: Während das einheimische Aptos TVL, das im Risiko stand, bei etwa 250 Mio. US-Dollar lag, schoben die Auswirkungen auf Kerninfrastruktur wie LayerZero, Wormhole und USDC CCTP das theoretische systemische Risiko auf 70 Milliarden US-Dollar.
✅ Die sichere Landung: Aptos Labs hat das Mainnet innerhalb weniger Stunden nach dem Bericht gepatcht. Es wurden keine Gelder verloren. Hexens wurde über das Aptos Bug-Bounty-Programm belohnt.
Während Aptos die reale Ausnutzbarkeit im Alltag herunterspielte, bestätigten prominente Branchenvertreter (wie der CTO von Polygon), dass der Proof-of-Concept genau wie behauptet funktioniert. Lob an die White-Hats dafür, Web3 sicher zu halten!
$APT
#EthicalHackersFindAptosFlawRisking$70B