Hexens descobre vulnerabilidade de confusão de tipos no Aptos, taxa de sucesso de ataque chega a quase 90%
O CTO da empresa de segurança Hexens, Vahe Karapetyan, descobriu em 5 de julho uma vulnerabilidade de cache obsoleto na Move Virtual Machine da blockchain Aptos, causando type confusion; essa vulnerabilidade pode enganar o software para contornar as garantias de segurança de tipo da linguagem Move. A Hexens montou um ambiente de simulação com servidores custando cerca de US$ 3 mil, e em 20 testes a taxa de sucesso do ataque se aproximou de 90%. Servidor de US$ 3 mil: 20 simulações, 17-18 bem-suc
MarketWhisper·07-06 02:02







