Avalancheに基づくソーシャルプロトコルStars Arenaには深刻な脆弱性が存在し、ユーザーの資金が損失を被る可能性があります。

ChainCatcher のメッセージによると、The Block の報告で、Avalanche に基づくソーシャルプロトコル Stars Arena に深刻な脆弱性が存在し、誰でもこのプロジェクトのスマートコントラクトから Avax トークンを盗むことができるとのことです。

このセキュリティの脆弱性は、スマートコントラクトにロックされている100万ドル以上の価値を脅かしています。アナリストの lilitch.eth は、getPrice() 関数に欠陥があるため、ハッカーがコントラクトを呼び出し、資金を自分のウォレットに移動させることができると最初に指摘しました。このコントラクトは枯渇する可能性があります。同時に、The Block Research はこの脆弱性を確認することができました。

この脆弱性が存在するにもかかわらず、現在のネットワーク上の高額な取引手数料は悪意のあるハッカーに対して抑止力となっています。なぜなら、彼らは資金を枯渇させるためにコントラクトを何度も呼び出す必要があるからです。したがって、プロトコルから資金を引き出そうとする試みは、現時点では利益を上げることができないようです。

Stars Arena は 9 月にローンチされ、Friend.Tech に触発されたソーシャルプロトコルです。ローンチからわずか2週間で、Stars Arena の TVL は 100 万ドルを突破し、Avalanche ネットワーク上のオンチェーン取引が大幅に増加しました。