Aptos-sårbarhet avdekket: Lavkostangrep truet milliarder i kryptoverdier

Publisert 2026-07-04

Ingress: Etiske hackere har avdekket en alvorlig sikkerhetsbrist i Aptos-blokkjeden som kunne ha manipulert sentrale sikkerhetsgarantier. Angrepene krevde tilnærmet ubetydelige summer og hadde høy suksessrate før feilen ble rettet.

Bakgrunn En nylig publisert studie viser at en kritisk sårbarhet i Aptos' proof-of-stake konsensusmekanisme ga forskere en suksessrate på nesten 90 % i å bryte en grunnleggende sikkerhetsgaranti. Feilen, som kun krevde minimalt med datakraft og et lite budsjett på noen få tusen dollar, kunne potensielt ha hatt vidtrekkende konsekvenser.

Konkret ble det funnet at en angriper kunne få tilgang til og manipulere transaksjonsdata før de ble endelig bekreftet på blokkjeden. Dette åpnet for muligheter innen blant annet "double-spending" og andre former for svindel, noe som er katastrofalt for tilliten til kryptovalutaer. Analysen indikerer at dette kunne ha satt verdier på titalls milliarder dollar i fare, dersom sårbarheten hadde blitt utnyttet i stor skala.

Norsk kontekst Selv om Aptos er en global blokkjedeplattform, har slike hendelser relevans også for Norge. Det norske kryptomarkedet, som inkluderer både investorer og selskaper som tilbyr kryptotjenester, er direkte eksponert for globale sikkerhetsrisikoer. En vellykket utnyttelse av en slik sårbarhet i en stor blokkjede kan skape ringvirkninger i markedet, påvirke investorers tillit og potensielt føre til tap for norske borgere og institusjoner som investerer i kryptovaluta.

Konsekvenser Aptos-teamet har bekreftet funnet og lansert en rask rettelse av sårbarheten. Hendelsen understreker imidlertid den vedvarende utfordringen med sikkerhet i desentraliserte systemer. Blokkjedeteknologier, spesielt de som håndterer store verdier, må kontinuerlig gjennomgå grundige sikkerhetsvurderinger for å møte trusselen fra stadig mer sofistikerte angrepsmetoder.