Aurory 游戏平台遭遇漏洞，导致价值 83 万美元的 AURY 代币丢失

据 Decrypt 报道，周日晚间，Aurory 游戏平台遭遇漏洞，攻击者提取了约 60 万 AURY 代币，当时价值约 83 万美元。为了应对这一事件，这款类似于口袋妖怪的对战游戏的开发者关闭了其 SyncSpace 区块链桥接器，该桥接器将游戏与 Solana 和以太坊扩展网络 Arbitrum 连接起来。Aurory 执行制片人 Jonathan Campeau 表示，该团队正在为其后端服务开发一个全球补丁，以解决该问题，这是对其链外市场的竞赛条件攻击。 该漏洞导致去中心化交易所 Camelot 上的 AURY-USDC 流动性下降了 80%，自周日早些时候以来，AURY 的价格已经下跌了约 17%。被盗的 AURY 代币现在价值约 69 万美元。Aurory 团队在 Twitter 上澄清说，该漏洞允许攻击者从开发者团队钱包中提取资金，并将代币转移到 Arbitrum，但没有用户资金或 NFT 被盗，目前也没有风险。网络安全公司Ottersec此前对该平台进行了审计，但并未发现该问题。 网络安全公司 Halborn 的首席运营官大卫-施韦德（David Schwed）告诉 Decrypt，该漏洞本可以被发现和预防，而且仅靠第三方审计不足以维持平台的高水平安全性。Aurory 团队计划在未来几天内修补漏洞后重新上线。该游戏平台将继续发展其生态系统，即将在 Epic Games Store 推出 Seekers of Tokane，并采用多链方式进行区块链游戏。