币界网消息，区块链安全公司Hexens披露，其于今年2月发现Aptos区块链Move虚拟机中的一项严重漏洞，并在报告后数小时内完成修复，未造成资金损失。Hexens表示，该漏洞源于缓存处理缺陷，可导致类型混淆漏洞，攻击者理论上可借此获取稳定币铸造、跨链桥及DEFI协议等高权限角色。研究团队使用约3000美元服务器搭建接近主网的模拟环境，对漏洞利用路径测试约20次，成功约17至18次，并评估该漏洞可能影响约2.5亿美元的Aptos原生TVL若进一步影响跨链桥、稳定币及中心化交易所等基础设施，理论上的系统性风险敞口最高可达约700亿美元。Aptos则表示，该漏洞在真实环境中的可利用性极低，并称已通过漏洞赏金计划及时完成修复，未影响任何用户或资金。