Stars Arena perde 3 milioni di dollari da AVAX in un exploit

Il protocollo ispirato a Friend.tech afferma di aver assicurato i fondi per colmare un gap di 3 milioni di dollari causato da un exploit.

Poco più di una settimana dopo il suo lancio, Stars Arena, un'applicazione di social media decentralizzata basata su Avalanche, ha segnalato una grave violazione della sicurezza con il suo contratto intelligente.

In un post su X del 7 ottobre, il team di Stars Arena ha informato gli utenti dell'exploit e li ha esortati a non depositare fondi sulla piattaforma.

C’è stata una grave violazione della sicurezza con il contratto intelligente.

Stiamo controllando attivamente il problema.

NON depositare fondi.

Restate sintonizzati per gli aggiornamenti.

— Stars Arena (@starsarenacom) Ottobre 7, 2023

“Il nostro contratto intelligente è stato sfruttato e i fondi sono stati prosciugati. Il sito è attualmente sotto attacco DDOS. Stiamo lavorando a una soluzione per recuperare i fondi di tutti e far andare avanti l’Arena”, disse la squadra in un altro aggiornamento poco dopo. 

L'azienda di sicurezza blockchain SlowMist stimato che l'hacker aveva rubato 266,103 token AVAX, per un valore di quasi 3 milioni di dollari al momento dell'exploit. 

Stars Arena è un fork di Friend.tech, il popolare protocollo di social media che consente agli utenti di scambiare token sociali legati agli account X (ex Twitter). Come Friend.tech, Stars Arena è diventata rapidamente virale nei giorni successivi al suo lancio a fine settembre e ha aggiunto milioni di dollari in valore. 

Il 5 ottobre, un utente X "liletch.eth" ha affermato di aver scoperto un exploit su Stars Arena, dove sarebbero stati drenati 1.1 milioni di dollari. All'epoca, molti utenti etichettarono il post “FUD” e poche ore dopo, Stars Arena dichiarata che l'exploit "era stato corretto".

Tuttavia, dopo che le società di sicurezza blockchain hanno iniziato a esaminare il contratto e a confermare i risultati di liletch.eth, il team di Stars Arena ha cambiato tono. 

In X spazi Sessione, il team ha affrontato l'exploit, scusandosi e offrendo soluzioni per andare avanti. 

Sembra che il team abbia ancora il sostegno di diversi membri di spicco della comunità crittografica, tra cui il fondatore di Ava Labs, Emin Gün Sirer. 

“Stars Arena è un servizio redditizio che fa soldi. L'importo perso, 3 milioni di dollari, è qualcosa che SA può recuperare in circa 10 giorni circa. Nel peggiore dei casi, la squadra può prendere in prestito 3 milioni di dollari e ripagarli con gli interessi. disse Gün Sirer.