Stars Arena 出现漏洞,用户可能损失资金
金色财经报道,基于 Avalanche 的社交协议 Stars Arena 存在严重漏洞,任何人都可以从该项目的智能合约中窃取 Avax 代币。该安全漏洞威胁其智能合约中锁定价值超过 100 万美元。一位名为 lilitch.eth 的分析师指出,由于 getPrice() 函数有缺陷,该函数允许黑客调用合约并将资金转移到他们的钱包,该合约可能会被耗尽。
尽管存在此漏洞,但目前网络上的高额交易费用对恶意黑客起到了威慑作用,因为他们需要多次调用合约来耗尽资金。因此,尝试从协议中提取资金目前似乎无法盈利。