安全公司Damocles Labs发布Abyss World安全分析报告

据吴说报道，安全公司Damocles Labs发布了对近期开放测试的链游Abyss World的安全分析报告。报告指出，该游戏的安全性不佳，游戏在Client、Server和游戏协议方面存在危害程度不同的漏洞，包括任意用户账号爆破登录、服务端敏感资产外置、疑似结算逻辑可以重放攻击以及服务器疑似存在RCE问题。Abyss World是基于Chainlink CCIP的全链游戏，其背后工作室Metagame Industries在去年5月以1亿美元估值完成未披露金额融资。Abyss World尚未对此作出回应。