Stars Arena verliest $3 miljoen AVAX door exploitatie

Het door Friend.tech geïnspireerde protocol zei dat het de fondsen had veiliggesteld om een ​​gat van $ 3 miljoen te dichten, veroorzaakt door een exploit.

Iets meer dan een week na de lancering meldde Stars Arena, een op Avalanche gebaseerde gedecentraliseerde sociale-mediatoepassing, een grote inbreuk op de beveiliging met zijn slimme contract.

In een X-post op 7 oktober bracht het Stars Arena-team gebruikers op de hoogte van de exploit en drong er bij hen op aan geen geld op het platform te storten.

Er is sprake van een grote inbreuk op de beveiliging met het slimme contract.

We controleren het probleem actief.

Stort GEEN geld.

Stay tuned voor updates.

— Sterren Arena (@starsarenacom) 7 oktober 2023

“Ons slimme contract werd uitgebuit en het geld werd opgebruikt. De site wordt momenteel aangevallen door een DDOS-aanval. We werken aan een oplossing om ieders geld terug te krijgen en de Arena vooruit te helpen,” zei het team kort daarna in een nieuwe update. 

Blockchain-beveiligingsbedrijf SlowMist geschat dat 266,103 AVAX-tokens door de hacker waren gestolen, met een waarde van bijna $ 3 miljoen op het moment van de exploit. 

Stars Arena is een afsplitsing van Friend.tech, het populaire sociale-mediaprotocol waarmee gebruikers sociale tokens kunnen verhandelen die zijn gekoppeld aan X-accounts (voorheen Twitter). Net als Friend.tech ging Stars Arena snel viraal in de dagen na de lancering eind september, en voegde het miljoenen dollars aan waarde toe. 

Op 5 oktober beweerde een X-gebruiker “liletch.eth” een exploit te hebben ontdekt op Stars Arena, waar naar verluidt $1.1 miljoen werd weggesluisd. Destijds noemden veel gebruikers de post ‘FUD’ en een paar uur later Stars Arena gedeclareerd dat de exploit ‘was verholpen’.

Nadat blockchain-beveiligingsbedrijven echter het contract begonnen te onderzoeken en de bevindingen van liletch.eth bevestigden, veranderde het Stars Arena-team van toon. 

In een X-ruimte Sessie, pakte het team de exploit aan, verontschuldigde zich en bood oplossingen aan om verder te komen. 

Het team lijkt nog steeds de steun te hebben van verschillende prominente leden van de cryptogemeenschap, waaronder Ava Labs-oprichter Emin Gün Sirer. 

“Stars Arena is een winstgevende dienst die geld oplevert. Het verloren bedrag, 3 miljoen dollar, kan SA binnen ongeveer tien dagen terugkrijgen. In het slechtste geval kan het team drie miljoen dollar lenen en het met rente terugbetalen.” zei Gün Sirer.