Stars Arena pierde $3 millones de AVAX en explotación

El protocolo inspirado en Friend.tech dijo que había asegurado los fondos para cerrar una brecha de $3 millones causada por un exploit.

Poco más de una semana después de su lanzamiento, Stars Arena, una aplicación de redes sociales descentralizada basada en Avalanche, informó de una importante violación de seguridad en su contrato inteligente.

En una publicación de X del 7 de octubre, el equipo de Stars Arena notificó a los usuarios sobre el exploit y los instó a no depositar fondos en la plataforma.

Ha habido una importante brecha de seguridad con el contrato inteligente.

Estamos comprobando activamente el problema.

NO deposite ningún fondo.

Manténgase atento a las actualizaciones.

— Estrellas Arena (@starsarenacom) 7 de Octubre de 2023

“Nuestro contrato inteligente fue explotado y los fondos se agotaron. El sitio se encuentra actualmente bajo ataque DDOS. Estamos trabajando en una solución para recuperar los fondos de todos y hacer que la Arena avance”. dijo el equipo en otra actualización poco después. 

Empresa de seguridad de cadena de bloques SlowMist estimado que el pirata informático había robado 266,103 tokens AVAX, por un valor cercano a los 3 millones de dólares en el momento del exploit. 

Stars Arena es una bifurcación de Friend.tech, el popular protocolo de redes sociales que permite a los usuarios intercambiar tokens sociales vinculados a cuentas X (anteriormente Twitter). Al igual que Friend.tech, Stars Arena rápidamente se volvió viral en los días posteriores a su lanzamiento a fines de septiembre y agregó millones de dólares en valor. 

El 5 de octubre, un usuario de X, “liletch.eth”, afirmó haber descubierto un exploit en Stars Arena, donde supuestamente se estaban drenando 1.1 millones de dólares. En ese momento, muchos usuarios etiquetaron la publicación como “FUD” y unas horas después, Stars Arena declaró que el exploit "había sido solucionado".

Sin embargo, después de que las empresas de seguridad blockchain comenzaron a investigar el contrato y confirmar los hallazgos de liletch.eth, el equipo de Stars Arena cambió de opinión. 

En un espacio X Sesión, el equipo abordó el exploit, se disculpó y ofreció soluciones para seguir adelante. 

El equipo todavía parece contar con el respaldo de varios miembros destacados de la comunidad criptográfica, incluido el fundador de Ava Labs, Emin Gün Sirer. 

“Stars Arena es un servicio rentable que genera dinero. La cantidad perdida, 3 millones de dólares, es algo que SA puede recuperar en unos 10 días aproximadamente. En el peor de los casos, el equipo puede pedir prestados 3 millones de dólares y devolverlos con intereses”. dijo Gün Sirer.