据 The Block 报道,基于 Avalanche 的社交协议 Stars Arena 存在严重漏洞,任何人都可以从该项目的智能合约中窃取 Avax 代币。
该安全漏洞威胁其智能合约中锁定价值超过 100 万美元。分析师 lilitch.eth 首先指出,由于 getPrice() 函数有缺陷,该函数允许黑客调用合约并将资金转移到他们的钱包,该合约可能会被耗尽。同时 The Block Research 能够确认该漏洞。
尽管存在此漏洞,但目前网络上的高额交易费用对恶意黑客起到了威慑作用,因为他们需要多次调用合约来耗尽资金。因此,尝试从协议中提取资金目前似乎无法盈利。
Stars Arena 于 9 月推出,是一项受 FriendTech 启发的社交协议。上线仅两周内,Stars Arena 的 TVL 就突破了 100 万美元,同时引发 Avalanche 网络上的链上交易大幅增长。
正加财富网内容推荐 | ||
OK交易所下载 | USDT钱包下载 | 比特币平台下载 |
新手交易教程 | 平台提币指南 | 挖矿方法讲解 |