Avalanche 기반의 소셜 프로토콜 Stars Arena에 심각한 취약점이 존재하여, 사용자 자금이 손실될 수 있습니다

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면, Avalanche 기반의 소셜 프로토콜 Stars Arena에 심각한 취약점이 존재하여 누구나 해당 프로젝트의 스마트 계약에서 Avax 토큰을 훔칠 수 있습니다.

이 보안 취약점은 스마트 계약에 잠겨 있는 100만 달러 이상의 가치를 위협합니다. 분석가 lilitch.eth는 getPrice() 함수에 결함이 있어 해커가 계약을 호출하고 자금을 그들의 지갑으로 이전할 수 있게 되어 계약이 고갈될 수 있다고 처음으로 지적했습니다. 동시에 The Block Research는 이 취약점을 확인할 수 있었습니다.

이 취약점이 있음에도 불구하고 현재 네트워크의 높은 거래 수수료는 악의적인 해커에게 억제 효과를 주고 있습니다. 그들은 자금을 고갈시키기 위해 계약을 여러 번 호출해야 하기 때문입니다. 따라서 현재 프로토콜에서 자금을 인출하려는 시도는 수익성이 없어 보입니다.

전해진 바에 따르면, Stars Arena는 9월에 출시되었으며, Friend.Tech에서 영감을 받은 소셜 프로토콜입니다. 출시된 지 단 2주 만에 Stars Arena의 TVL은 100만 달러를 돌파했으며, Avalanche 네트워크에서 온체인 거래가 크게 증가했습니다.