Возможно ли, что протокол Stars Arena, основанный на Avalanche, уязвим для серьезной угрозы безопасности? Отчеты говорят о том, что критическая ошибка в дизайне протокола может позволить злонамеренным акторам высосать средства из Avalanche-протокола, что является значительной проблемой, учитывая более чем $1 миллион, заблокированных в его смарт-контракте.
Раскрытие уязвимости
Потенциальная угроза происходит из ошибки в функции getPrice() внутри смарт-контракта. Эта ошибка может предоставить хакерам возможность вызвать контракт и перенаправить средства на свои кошельки. Это тревожное открытие впервые было обнаружено аналитиком по имени lilitch.eth, а позже подтверждено The Block Research.
Временное сдерживание
Хотя уязвимость реальна, высокие транзакционные издержки в сети в настоящее время обеспечивают некоторый уровень защиты от атак. Чтобы полностью высосать средства из Avalanche-протокола, хакерам нужно будет многократно вызывать контракт, что делает это невыгодным из-за связанных с этим транзакционных издержек.
Stars Arena: краткий обзор
Stars Arena, запущенный в сентябре и вдохновленный FriendTech, быстро набирает популярность как монетизированное приложение социальных медиа. Всего за две недели после запуска общая сумма заблокированных средств (TVL) в Stars Arena превысила $1 миллион, что привело к заметному увеличению он-чейн транзакций в сети Avalanche.
Протокол позволяет пользователям связывать свои аккаунты в Twitter, позволяя покупать или продавать токены профилей других пользователей, используя внутреннюю валюту Avalanche, AVAX. Сервис автоматически создает кошелек для каждого пользователя, облегчая депозит Avax и использование сервиса.
Несмотря на обнаружение уязвимости, представитель Stars Arena до сих пор не ответил на запросы о комментариях.
В мире криптовалют важно следить за такими уязвимостями. Использование платформ, таких как cryptoview.io, поможет вам быть в курсе последних тенденций и потенциальных угроз безопасности в крипто-мире.
Отказ от ответственности: Эта статья предназначена для информационных целей и не является финансовым, юридическим, налоговым, инвестиционным или иным советом. Всегда проводите собственное исследование и проконсультируйтесь с профессионалом, прежде чем принимать инвестиционные решения.
