Die Hackerangriffe auf Kryptowährungsprojekte gehen weiterhin mit voller Kraft voran. Das jüngste Opfer ist die auf Avalanche basierende Social-App Stars Arena.
Ersten Schätzungen zufolge haben die Täter fast alle Gelder (rund 2,9 Millionen Dollar in AVAX) von der Plattform gestohlen. Diese entschuldigte sich später und gab Anlass zur Hoffnung, die Nutzer entschädigen zu können.
Stars Arena wurde vor etwa einer Woche gestartet und erregte schnell die Aufmerksamkeit der Community, möglicherweise aufgrund seiner vielen Ähnlichkeiten mit dem auf Ethereum basierenden Friend.Tech-Projekt. Innerhalb dieses Zeitraums ist die Zahl der Follower des Protokolls auf X auf über 25.000 gestiegen.
In den frühen Morgenstunden des Samstags gab das Team hinter Stars Arena den Exploit auf X bekannt und erklärte, dass es zu einem Verstoß gegen den Smart Contract gekommen sei.
Es kam zu einer schwerwiegenden Sicherheitsverletzung im Smart Contract.
Wir prüfen das Problem aktiv.
Zahlen Sie KEIN Geld ein.
Bleiben Sie dran für Updates.
— Stars Arena (@starsarenacom), 7. Oktober 2023
Obwohl das Team keine genauen Angaben zum gestohlenen Betrag machte, geht die Blockchain-Sicherheitsressource PeckShield davon aus, dass es sich um einen Betrag von etwa 3 Millionen US-Dollar in AVAX-Token handelt.
Daten von DeFiLlama zeigen, dass die Täter das Projekt mit einem Gesamtwert von etwa 0,50 US-Dollar verlassen haben, was bedeutet, dass sie praktisch alles abgezweigt haben.
Der Angriff erfolgte nur wenige Tage, nachdem mehrere X-Benutzer vor möglichen Sicherheitslücken im Smart Contract von Stars Arena gewarnt hatten. Interessanterweise spielte Avalanche-Gründer Emin Gün Sirer die Warnungen herunter.
Das Team von Stars Arena veröffentlichte später ein Update, in dem es sich für den Vorfall entschuldigte und die Benutzer warnte, sich aufgrund eines anhaltenden DDoS-Angriffs zumindest vorerst von der Site fernzuhalten. Außerdem teilte es mit, dass man an einer Lösung arbeite, um die Gelder zurückzuerhalten.
Wir bedauern zutiefst, was passiert ist.
Unser Smart Contract wurde ausgenutzt und die Mittel wurden abgezogen. Die Site wird derzeit einem DDOS-Angriff ausgesetzt.
Wir arbeiten an einer Lösung, um die … aller zu erreichen.
— Stars Arena (@starsarenacom), 7. Oktober 2023
Der Beitrag „3 Millionen Dollar in AVAX bei Hackerangriff auf Avalanche-basierte Social-App gestohlen“ erschien zuerst auf CryptoPotato.