区块链安全公司 Hexens 披露，其于今年 2 月发现 Aptos 区块链 Move 虚拟机（Move VM）中的一项严重漏洞，并在报告后数小时内完成修复，未造成资金损失。Hexens 表示，该漏洞源于缓存处理缺陷，可导致类型混淆漏洞，攻击者理论上可借此获取稳定币铸造、跨链桥及 DeFi 协议等高权限角色。研究团队使用约 3000 美元服务器搭建接近主网的模拟环境，对漏洞利用路径测试约 20 次，成功约 17 至 18 次，并评估该漏洞可能影响约 2.5 亿美元的 Aptos 原生 TVL；若进一步影响跨链桥、稳定币及中心化交易所等基础设施，理论上的系统性风险敞口最高可达约 700 亿美元。Aptos 则表示，该漏洞在真实环境中的可利用性极低，并称已通过漏洞赏金计划及时完成修复，未影响任何用户或资金。（CoinDesk）

吴说获悉，Chainalysis 报告称，Hexagate 发现 LpdFi 协议遭遇约 70 万美元攻击。攻击者通过约 4,400 万美元闪电贷在 DEX 上将 LPD 代币价格人为推高 71 倍，随后仅使用约 200 万美元代币伪造约 1.4 亿美元存款，并在跨越协议每日利息结算边界后领取虚高仓位产生的利息，触发协议清算全部流动性池并转移资金。攻击者偿还闪电贷后获利约 70 万美元，并通过 Relay Link 和 Tornado Cash 转移收益。