1. 체인에 임의의 상태 값을 쓸 수 있는 버그가 Hexens에 의해 발견됨. 체인의 상태를 조작가능하다는 건 코인 민팅, 서명자 권한 탈취, 브릿지 메시지 조작 등 정말 모든 것이 조작 가능하다는 것. 해당 공격이 터졌다면 앱토스는 물론이고 앱토스에 연결된 Layerzero, 서클의 cctp, 웜홀 등의 브릿지들로 인해 역사적인 해킹 규모가 됐을 것
해당 취약점은 2월에 발견되어 패치되었으며, 어제 공식 리포트로 공개됨 (리포트). 정확한 버그 바운티 금액이 공개되지는 않았지만 최대 바운티 금액인 $1M는 줘야 하지 않을까 싶은 취약점이네요.
2. Cantina의 보안 연구원인 m4rio가 발견한 스마트 컨트랙트 소유권 탈취 버그. 패치까지는 되었지만 PoC 요구로 인래 아직 보상 받지 못하고 원인도 아직 공개 안된 상태 (트윗)
자체 체인을 구축하는게 이렇게 어렵다는 걸 느낍니다. 그래도 AI의 발전으로 인해 크리티컬한 취약점들이 화이트해커들에 의해 많이 발견되는 것 같습니다