È possibile che Stars Arena, un protocollo basato su Avalanche, sia vulnerabile a una grave minaccia alla sicurezza? I rapporti suggeriscono che una falla critica nel design del protocollo potrebbe consentire ad attori malintenzionati di svuotare i fondi del protocollo sociale basato su Avalanche, una preoccupazione significativa data il valore superiore a 1 milione di dollari bloccato nel suo smart contract.
Svelando la vulnerabilità
La potenziale minaccia deriva da un difetto nella funzione getPrice() all’interno dello smart contract. Questo errore potrebbe fornire agli hacker l’opportunità di invocare il contratto e di dirottare i fondi verso i loro portafogli. Questa allarmante rivelazione è stata inizialmente portata alla luce da un analista noto come lilitch.eth, con The Block Research che ha successivamente confermato la vulnerabilità.
Un deterrente temporaneo
Nonostante la vulnerabilità sia reale, i costi di transazione elevati sulla rete forniscono attualmente un certo livello di protezione contro gli attacchi. Per svuotare completamente i fondi del protocollo sociale basato su Avalanche, gli hacker dovrebbero invocare il contratto ripetutamente, rendendo l’impresa attualmente non redditizia a causa dei costi di transazione associati.
Stars Arena: una breve panoramica
Stars Arena, lanciato a settembre e ispirato a FriendTech, ha rapidamente guadagnato popolarità come applicazione di social media monetizzata. Nel giro di sole due settimane dal suo lancio, il Valore Totale Bloccato (TVL) in Stars Arena ha superato 1 milione di dollari, portando a un aumento significativo delle transazioni on-chain sulla rete Avalanche.
Il protocollo consente agli utenti di collegare i loro account Twitter, consentendo l’acquisto o la vendita di token di profilo di altri utenti utilizzando la valuta nativa di Avalanche, AVAX. Il servizio crea automaticamente un portafoglio per ogni utente, facilitando il deposito di Avax e l’utilizzo del servizio.
Nonostante la scoperta della vulnerabilità, un rappresentante di Stars Arena deve ancora rispondere alle richieste di commento.
Nel mondo delle criptovalute, è fondamentale tenere d’occhio tali vulnerabilità. L’utilizzo di piattaforme come cryptoview.io può aiutarti a rimanere aggiornato sulle ultime tendenze e potenziali minacce alla sicurezza nel mondo delle criptovalute.
Inizia ora a utilizzare i nostri strumenti gratuitamente.
Disclaimer: Questo articolo è inteso come fonte di informazioni e non come consulenza finanziaria, legale, fiscale, di investimento o altro tipo di consulenza. Fai sempre le tue ricerche e consulta un professionista prima di prendere decisioni di investimento.
