基于 Avalanche 的社交协议 Stars Arena 存在严重漏洞，用户资金或将遭受损失

ChainCatcher 消息，据 The Block 报道，基于 Avalanche 的社交协议 Stars Arena 存在严重漏洞，任何人都可以从该项目的智能合约中窃取 Avax 代币。

该安全漏洞威胁其智能合约中锁定价值超过 100 万美元。分析师 lilitch.eth 首先指出，由于 getPrice() 函数有缺陷，该函数允许黑客调用合约并将资金转移到他们的钱包，该合约可能会被耗尽。同时 The Block Research 能够确认该漏洞。

尽管存在此漏洞，但目前网络上的高额交易费用对恶意黑客起到了威慑作用，因为他们需要多次调用合约来耗尽资金。因此，尝试从协议中提取资金目前似乎无法盈利。

据悉，Stars Arena 于 9 月推出，是一项受 Friend.Tech 启发的社交协议。上线仅两周内，Stars Arena 的 TVL 就突破了 100 万美元，同时引发 Avalanche 网络上的链上交易大幅增长。