एथिकल हैकर्स ने Aptos VMs की खामियाँ का पर्दाफाश किया जो 70 अरब डॉलर के जोखिम में डालती हैं

इस सप्ताह Aptos Move वर्चुअल मशीन (VM) में एक महत्वपूर्ण सुरक्षा漏洞 सामने आया जब सुरक्षा कंपनी Hexens के शोधकर्ताओं ने एक स्टेल-कैश बग का खुलासा किया, जिसने मूल प्रकार-सुरक्षा गारंटी को कमजोर कर दिया हो सकता था। यह दोष Move-आधारित ब्लॉकचैनों पर निष्पादन-सीमाओं को पार करने में सक्षम प्रकार-भ्रम हमलों को सक्षम बनाता है, जिससे DeFi प्रोटोकॉल, स्थिर कॉइन और क्रॉस-चेन ब्रिजों के बीच एक प्रणालीगत जोखिम पैदा होता है।

फरवरी के अंत में Hexens ने Aptos Labs के बग बाउंटी चैनल के माध्यम से समस्या की सूचना दी। शोधकर्ताओं ने इस एक्सप्लॉयट को सिर्फ 3,000 डॉलर लागत वाले एक साधारण सर्वर क्लस्टर पर अनुकरण किया, वास्तविक नेटवर्क स्थितियों के तहत 90% से अधिक सफलता दर हासिल की। प्रमाण-ऑफ-कॉन्सेप्ट ने अवैध परिसंपत्तियाँ बनाकर और प्रशासनिक भूमिकाओं को आंतरिक पहुँच या विशेषाधिकार कुंजी के बिना नियंत्रित करने की क्षमता दिखायी।

Hexens के सह-संस्थापक Vahe Karapetyan ने इस बग को Ethereum-स्टाइल स्टोरेज करप्शन vulnerability के समान बताया, जिसमें दुर्भावनापूर्ण कोड अनुबंध स्टोरेज में अन्य प्रोटोकॉल से संबंधित स्टोरेज में लिख देता है। Grego AI और Polygon के CTO Mudit Gupta द्वारा स्वतंत्र समीक्षाओं ने एक्सप्लॉयट की व्यवहारिकता की पुष्टि की, अनुमान है कि Aptos-नेटिव TVL के लगभग 250 मिलियन डॉलर सीधे जोखिम में थे। क्रॉस-चेन और ब्रिज लेयर्स को शामिल करते हुए कुल प्रणालीगत जोखिम लगभग 70 बिलियन डॉलर तक पहुँच गया।

Aptos Labs ने तेजी से जवाब दिया: SEAL911 फ्रेमवर्क के तहत एक आपातकालीन वार रूम बुलाया गया, और सूचना मिलने के कुछ घंटों के भीतर मेननेट पर फिक्स लाइव हो गया। इस घटना में कोई फंड गंवाया नहीं गया। Aptos के अधिकारियों ने पैच के बाद VM की वास्तविक दुनिया में शोषण-योग्यता कम होने पर बल दिया, हालांकि उन्होंने मजबूत इन्फ्रास्ट्रक्चर सुरक्षा उपायों के महत्व को मान्यता दी।

यह घटना ब्लॉकचेन प्रणालियों में सक्रिय सुरक्षा ऑडिट और परतदार सुरक्षा के महत्व को उजागर करती है। जैसे-जैसे नेटवर्क बढ़ते हैं, स्मार्ट कॉन्ट्रैक्ट रनटाइम की अखंडता ऑन-चेन पूंजी के संरक्षण के लिए अत्यंत महत्वपूर्ण हो जाती है। प्रोटोकॉल टीमें अब बग बाउंटी इनसेंटिव, पैच-डिप्लॉयमेंट वर्कफ्लोज़ और वैलिडेटर अपग्रेड मैकेनिज्म्स का पुनर्मूल्यांकन कर रही हैं ताकि भविष्य के जोखिम के विंडो़ज़ कम हों।

Aptos से परे, यह खोज क्रॉस-चेन सुरक्षा और पार्सर और VM कमजोरियों के संभावित डोमिनो प्रभावों पर बहस को फिर से उबाल देती है। उद्योग के हितधारक मानकीकृत परीक्षण फ्रेमवर्क और मुख्य डेवलपर्स तथा स्वतंत्र ऑडिटरों के बीच अधिक सहयोग की मांग कर रहे हैं। एक छोटी शोध टीम द्वारा multi-बिलियन-डॉलर के हमले को सिमुलेट करने की क्षमता एक चेतावनी के रूप में है: blockchain इन्फ्रास्ट्रक्चर को खतरे की क्षमताओं के अनुसार उसी गति से विकसित होना चाहिए।

भविष्य के दृष्टिकोण से, Move और समान भाषाओं के लिए formal verification को एकीकृत करना, ऑन-चेन रनटाइम मॉनिटरिंग को बढ़ाना, और त्वरित प्रतिक्रिया प्रोटोकॉल स्थापित करना मुख्य लक्ष्य होगा। इस कमजोरी से मिली सीखें उभरते लेयर-1 इकोसिस्टम में सुरक्षा प्रथाओं को आकार देंगी, ऑडिट-आधारित विकास और सतत जोखिम आकलन के एक नए युग को प्रेरित करेंगी。