安全公司：链游 Abyss World 在 Client、Server 和游戏协议方面存在危害程度不同漏洞

安全公司 Damocles Labs 发布对近期开放测试的链游 Abyss World 的安全分析，报告指出，该游戏的安全性不佳，游戏在 Client、Server 和游戏协议方面存在危害程度不同漏洞，包括任意用户账号爆破登录、服务端敏感资产外置、疑似结算逻辑可以重放攻击以及服务器疑似存在 RCE 问题。Abyss World 是基于 Chainlink CCIP 的全链游戏，其背后工作室 Metagame Industries 在去年 5 月以 1 亿美元估值完成未披露金额融资。Abyss World 尚未对此作出回应。