深潮 TechFlow 消息,据安全公司Zellic在5月16日发布的公告,Sui区块链网络最近修复了一个可能使“数十亿美元”面临风险的漏洞。该漏洞位于字节码验证器的依赖项中,该验证器负责确保人类可读的Move语言在部署期间被正确转录为机器代码,用于在Sui上编写智能合约。如果这个漏洞没有得到修复,它可能允许攻击者绕过多个安全属性,导致潜在的重大经济损失。

Sui开发商Mysten Labs在3月30日修复了该漏洞,当Zellic团队通知存在该漏洞时。这个漏洞也可能存在于其他基于Move的网络中,包括Aptos和Starcoin。

根据Zellic团队的说法,Aptos版本的漏洞已于4月10日通过补丁被消除。