修复Aptos网络中的漏洞，防止700亿美元面临3000美元攻击

• 该漏洞允许控制授权发行稳定币（如USDC）的角色。
• 研究人员测试发现，每20次攻击尝试中有17到18次是成功的。

Aptos网络中的一个关键漏洞在今年2月被修复，此前安全公司Hexens证明该漏洞可能使高达700亿美元的资金暴露在仅需3000美元的攻击之下，这个费用是研究人员提到的租用一台桌面计算机能力的服务器的成本。修复在漏洞被利用之前就已实施，因此没有用户损失资金。

尽管发现和修复发生在2月，但Hexens的完整技术细节和概念验证（PoC）本周才被公开，Hexens和Aptos团队对此进行了披露。

Hexens表示，在模拟攻击的每20次尝试中，17到18次在一个超过30个节点的测试环境中成功（这些计算机验证和确认网络内的操作）。Aptos团队在7月4日确认，该发现于2月25日通过安全漏洞报告奖励计划报告，随后进行了修复、测试并部署到主网络。

该错误源于Move虚拟机（MoveVM），这是一个在Aptos中执行智能合约代码以进行网络操作的程序，使用Move编程语言设计。该程序将每个合约的数据组织成结构，MoveVM以此方式存储，例如账户余额或协议的管理权限。

系统为每个结构在临时内存中保存一个标识号，以避免在每次操作中重复相同的过程。问题出现在系统清空部分内存以释放空间时，但并未完全清空：标识某个结构的编号可能错误地与完全不同的数据关联。这被称为类型混淆，是程序在处理信息时将一个账户的信息视为属于另一个账户的错误。

根据Hexens在7月6日发布的技术报告，利用该错误，攻击者可以获取管理员角色的控制权，该角色授权发行稳定币，或获取控制合约内资金管理的签名能力。研究人员声称他们已经控制了一个管理员角色，并达到了授权发行的前一步，但并未执行。

Hexens团队还指出，该漏洞影响了连接Aptos与网络之间桥接的路径，例如Wormhole和LayerZero操作的桥接，以及Circle公司用于在不同网络之间移动其稳定币USDC的协议，英文缩写为CCTP（跨链转移协议）。

根据Hexens的说法，攻击者还可以在尝试成功或失败后强制完全清空这些临时内存（缓存），以不留下操控的痕迹。这部分解释了为什么该公司坚持认为失败的尝试不会阻止网络或暴露正在进行的攻击。

此外，Hexens的研究人员将该问题与基于以太坊的网络中的等效场景进行了比较，在该场景中，攻击者控制的代码能够直接写入另一个合约的存储空间，绕过Move专门设计的类型系统保障。

Hexens在遵循负责任披露的实践后报告了该漏洞，即在公开任何细节之前，私下通知Aptos。同时，SEAL911协调的紧急响应小组被激活，这是一个由不同项目使用的志愿响应网络，用于协调对严重安全事件的反应。

Aptos团队则将该漏洞的实际可利用性评估为“极低”。这一评估与Hexens在其模拟中声称的每20次尝试中17到18次的成功率形成对比，也与两家第三方的独立审查形成对比：Polygon的首席技术官Mudit Gupta表示，概念验证按描述工作，而Grego AI公司则估算Aptos本地资产的直接风险为2.5亿美元，远低于Hexens估计的700亿美元对整个生态系统的影响。

最后，Ledger的首席技术官Charles Guillemet指出，这类发现，伴随虚拟机的完整痕迹和两个功能性概念验证，过去需要专家数月的工作，而如今借助人工智能工具，生产速度更快且成本更低。他认为，如果安全团队今天能够逐行检查代码并以低成本构建功能性攻击，那么可以假设包括与朝鲜有关的Lazarus在内的攻击团体具备类似能力。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。