Hackers éticos encontram falha que ameaçava US$ 70 bi em infraestrutura cripto
Pesquisadores de segurança da Hexens descobriram uma vulnerabilidade crítica na máquina virtual Move da Aptos que poderia ter comprometido até US$ 70 bilhões em ativos cripto, destacando riscos na infraestrutura blockchain.
Um pesquisador de segurança blockchain usando um servidor de US$ 3.000 simulou um caminho de ataque que poderia ter colocado em risco até US$ 70 bilhões em infraestrutura cripto, destacando vulnerabilidades persistentes em ambientes de execução de contratos inteligentes.
A falha foi descoberta na Aptos, uma blockchain de camada 1 construída sobre a linguagem de contratos inteligentes Move, que também sustenta a Sui e se originou do projeto Diem abandonado do Facebook. No final de fevereiro, pesquisadores da Hexens relataram uma vulnerabilidade crítica na máquina virtual Move da Aptos, o ambiente de execução que processa contratos inteligentes. O bug, descrito como um problema de "cache obsoleto" levando a confusão de tipo, poderia ter permitido que um atacante manipulasse dados em cache e executasse operações não autorizadas. A vulnerabilidade foi divulgada de forma responsável à equipe de desenvolvimento da Aptos, e uma correção foi implementada.
Para os traders de criptomoedas, este incidente ressalta a importância de auditorias de segurança em redes blockchain. Embora nenhum fundo tenha sido perdido, a escala potencial do exploit — até US$ 70 bilhões em ativos cripto — serve como um lembrete de que mesmo projetos bem financiados podem abrigar falhas críticas. Os preços de cripto ao vivo e gráficos na NowPrice mostram como o mercado permaneceu estável após a divulgação, mas o evento reforça a necessidade de vigilância contínua. O ciclo de halving de 4 anos e a dinâmica de fluxos de ETF frequentemente dominam as manchetes, mas a segurança da infraestrutura continua sendo um fator de risco fundamental que pode impactar a valuation de ativos e a confiança na rede.
Olhando para o futuro, a comunidade cripto acompanhará mais detalhes sobre a vulnerabilidade e possíveis patches adicionais. O incidente pode levar outros projetos de camada 1 a revisar suas próprias implementações de máquinas virtuais. À medida que a tecnologia blockchain amadurece, a frequência e gravidade de tais divulgações serão uma métrica chave para a adoção institucional e a confiança dos investidores de varejo.