Das Team hinter dem neuen, von friend.tech inspirierten Protokoll Stars Arena hat den sogenannten „koordinierten FUD“-Vorfall zurückgewiesen, nachdem es einen Exploit gepatcht hatte, durch den Angreifer mit 2.000 US-Dollar von der auf Avalanche basierenden dezentralen Social-Media-Plattform entkommen konnten.
In einem Post vom 5. Oktober auf X (Twitter) teilte der Stars Arena-Account mit, dass der Exploit behoben sei, und fügte hinzu: „Verstehen Sie das nicht falsch, wir befinden uns im Krieg.“
DER EXPLOIT WURDE BEHOBEN. ABER VERSTEHEN SIE DAS NICHT FALSCH, WIR SIND IM KRIEG. Wir werden von böswilligen Akteuren in diesem Bereich ins Visier genommen, die Ihr Geld stehlen wollen. Der kleine Mann wird angegriffen. Sie werden angegriffen. Ihr Recht auf Plattformvielfalt wird angegriffen. Verstehen Sie das nicht … pic.twitter.com/DmbMdf9cAq
— Stars Arena (@starsarenacom), 5. Oktober 2023
Der pseudonyme X-Benutzer „0xlilitch“ hat Stars Arena scharf angegriffen und behauptet, die „Noob-Entwickler“ hätten vergessen, eine Sicherheitslücke in der Preisfunktion der Plattform zu schließen, wodurch die Angreifer „Tickets“ für Null-Benutzer im Austausch gegen technisch kostenlose Avalanche-Token (AVAX) verkaufen konnten.
Wie wird der Vertrag also gerade geleert? IHRE getPrice()-FUNKTION IST KAPUTT Sie können 0 Aktien verkaufen und AVAX erhalten. Ja. Sie können das jetzt sofort tun und es wird funktionieren. Aber woher kommt dieses zusätzliche AVAX? weiterlesen ⬇️ pic.twitter.com/0RM7NHxLeq
– lilitch.eth (@0xlilitch) 5. Oktober 2023
Der Angriffsvektor erwies sich jedoch Berichten zufolge für die Angreifer als wirtschaftlich nicht machbar. Der Exploit selbst verursachte einen starken Anstieg der Gasgebühren bei Avalanche, was die Erzielung der Einnahmen aus dem Hack weitaus teurer machte als erwartet.
Dies führte angeblich dazu, dass die Angreifer letztlich mehr für Gasgebühren ausgaben, als sie durch den Exploit eingenommen hatten.
Emin Gün Sirer, CEO von Ava Labs, hob in einem X-Post hervor, dass die Hacker für jeden durch den Exploit verdienten 0,04 Dollar durchschnittlich 0,25 Dollar ausgaben.
So viel FUD über einen Stars Arena-Exploit, der (1) bereits behoben wurde, (2) den Angreifer 0,25 $ kostete, um 0,04 $ zu machen, und (3) der Angreifer insgesamt nur 2.000 $ erbeutete. Jetzt, da es vorbei ist, können wir wieder Spaß in der Arena haben.
— Emin Gün Sirer (@el33th4xor) 5. Oktober 2023
Trotz des relativ erfolglosen Angriffs gingen die Mitglieder der Krypto-Community schnell mit scharfen Angriffen auf das Team von Stars Arena ins Gericht.
Der unter einem Pseudonym namens „foobar“ bekannte Gründer und Entwickler von Delegate kritisierte die Plattform scharf mit der Behauptung, sie habe ihren Friend.tech-Fork verpfuscht, und forderte Stars Arena auf, „dein Konto und Produkt zu löschen, Clownshow“.
Sie haben einen voll funktionsfähigen Basisvertrag genommen und irgendwie neue Angriffsmethoden in Ihren nicht verifizierten Fork eingefügt. Löschen Sie Ihr Konto und Ihr Produkt, Clownshow
– foobar (@0xfoobar), 5. Oktober 2023
Stars Arena ist die neueste App, die sich einer wachsenden Liste von Social-Finance-Plattformen wie Alpha im Bitcoin-Netzwerk, Friendzy auf Solana und PostTech auf Arbitrum anschließt.
Trotz des starken Anstiegs ähnlicher DeSo-Apps bleibt friend.tech mit einem monatlichen Handelsvolumen von über 293 Millionen US-Dollar Marktführer und übertrifft die nächstplatzierte App, PostTech, um über 283 Millionen US-Dollar.
Magazin: Blockchain-Detektive – Der Zusammenbruch von Mt. Gox war die Geburtsstunde von Chainalysis