（示意圖／圖片取自unsplash）

根據 The Block 報導，基於 Avalanche 的社交協議 Stars Arena 存在嚴重漏洞，任何人都可以從該項目的智慧合約中竊取 Avax 代幣。

該安全漏洞威脅其智慧合約中鎖定價值，超過 100 萬美元。分析師 lilitch.eth 首先指出，由於 getPrice() 函數有缺陷，該函數允許駭客調用合約並將資金轉移到他們的錢包，該合約可能會被耗盡，同時 The Block Research 能夠確認該漏洞。

儘管存在此漏洞，但目前網路上的高額交易費用對惡意駭客起到了威懾作用，因為他們需要多次調用合約來耗盡資金。因此，嘗試從協議中提取資金目前似乎無法盈利。

Stars Arena 於 9 月推出，是一項受 FriendTech 啟發的社交協議。上線僅兩周內，Stars Arena 的 TVL 就突破了 100 萬美元，同時引發 Avalanche 網路上的鏈上交易大幅成長。

【本文出處MarsBit／幣特財經編譯】