Er det mulig at Stars Arena, en protokoll basert på Avalanche, er sårbar for en alvorlig sikkerhetstrussel? Rapporter antyder at en kritisk feil i protokollens design kan tillate ondsinnede aktører å tømme midler fra Avalanche-basert sosial protokoll, en betydelig bekymring med tanke på at det er over 1 million dollar verdi låst i smartkontrakten.
Avdekking av sårbarheten
Den potensielle trusselen stammer fra en feil i getPrice() -funksjonen innenfor smartkontrakten. Denne feilen kan gi hackere muligheten til å kalle kontrakten og omdirigere midler til sine lommebøker. Denne alarmerende avsløringen ble først brakt frem i lyset av en analytiker kjent som lilitch.eth, med senere bekreftelse av sårbarheten fra The Block Research.
En midlertidig avskrekkelse
Mens sårbarheten er reell, gir høye transaksjonskostnader på nettverket for øyeblikket en viss beskyttelse mot angrep. For å tømme midler fra Avalanche-basert sosial protokoll må hackere gjentatte ganger kalle kontrakten, noe som gjør det for øyeblikket ulønnsomt på grunn av de tilknyttede transaksjonskostnadene.
Stars Arena: En rask oversikt
Stars Arena, lansert i september og inspirert av FriendTech, har raskt fått fotfeste som en monetarisert sosial medieapplikasjon. På bare to uker etter lanseringen overskred Total Value Locked (TVL) i Stars Arena 1 million dollar, noe som førte til en merkbar økning i on-chain transaksjoner på Avalanche-nettverket.
Protokollen lar brukerne knytte Twitter-kontoene sine, slik at de kan kjøpe eller selge profil-tokene til andre brukere ved hjelp av Avalanche sin egen valuta, AVAX. Tjenesten oppretter automatisk en lommebok for hver bruker, noe som gjør det enkelt å sette inn Avax og bruke tjenesten.
Til tross for oppdagelsen av sårbarheten har ingen representanter fra Stars Arena svart på forespørsler om kommentar.
I kryptoverdenen er det viktig å være oppmerksom på slike sårbarheter. Bruk av plattformer som cryptoview.io kan hjelpe deg med å holde deg oppdatert om de siste trendene og potensielle sikkerhetstrusler i kryptoverdenen.
Begynn å bruke våre verktøy gratis nå.
Ansvarsfraskrivelse: Denne artikkelen er ment som en informasjonskilde og ikke som finansiell, juridisk, skattemessig, investeringsmessig eller annen rådgivning. Gjennomfør alltid dine egne undersøkelser og rådfør deg med fagpersoner før du tar investeringsbeslutninger.
