Die auf Avalanche basierende Web3-Social-Media-App Stars Arena gab bekannt, dass sie die Finanzierung gesichert hat, um das 3-Millionen-Dollar-Loch zu decken, das ein Exploit am 6. Oktober hinterlassen hat. Das Team fügte außerdem hinzu, dass es den Smart Contract wieder öffnen wird, sobald ein vollständiges Sicherheitsaudit stattgefunden hat.
In einer Ankündigung zu X bemerkte das Stars Arena-Team: „Wir haben die Ressourcen gesichert, um die durch den Exploit entstandene Lücke zu schließen. Darüber hinaus wird ein spezielles White-Hat-Entwicklungsteam die Sicherheit der Plattform schnell überprüfen.“
Wichtige Neuigkeiten: Wir haben die Ressourcen gesichert, um die durch den Exploit entstandene Lücke zu schließen. Darüber hinaus wird ein spezielles White-Hat-Entwicklungsteam die Sicherheit der Plattform schnell überprüfen. Nach einer vollständigen Sicherheitsüberprüfung werden wir den Vertrag mit allen Mitteln wieder öffnen…
— Stars Arena (@starsarenacom), 7. Oktober 2023
Stars Arena bestätigte den Hackerangriff am 6. Oktober und forderte die Benutzer auf, während der Untersuchung der Sicherheitsverletzung kein Geld einzuzahlen.
Blockchain-Sicherheitsfirmen wie SlowMist verfolgten die Bewegungen der Hacker und führten aus, dass sie 266.103 Avalanche (AVAX) – damals im Wert von fast 3 Millionen US-Dollar – aus Stars Arena abgezogen und die Gelder anschließend an die Kryptobörse Fixed Float weitergeleitet haben.
SlowMist-Sicherheitswarnung@starsarenacom scheint aufgrund einer schwerwiegenden Sicherheitslücke in seinem Smart Contract gestohlen worden zu sein. Bitte zahlen Sie keine Gelder ein. Derzeit hat der Hacker 266.103 $AVAX an die Adresse (0xa2Eb...ad7A) überwiesen. Die Adresse (0xa2Eb...ad7A) hat überwiesen… https://t.co/BtkRCTk8CK pic.twitter.com/o0YrX8ZOCK
– SlowMist (@SlowMist_Team), 7. Oktober 2023
Wenige Stunden nach dem Hack entschuldigte sich das Team von Stars Arena für den Exploit und gab außerdem bekannt, dass seine Website Opfer eines Distributed-Denial-of-Service-Angriffs (DDoS) war.
„Wir bedauern zutiefst, was passiert ist. Unser Smart Contract wurde ausgenutzt und die Gelder wurden abgezogen. Die Site wird derzeit einem DDoS-Angriff ausgesetzt. Wir arbeiten an einer Lösung, um die Gelder aller wiederherzustellen und die Arena voranzubringen. Wir arbeiten an einer Lösung, um die Gelder aller wiederherzustellen und die Arena voranzubringen“, sagte das Team.
In einem X Spaces-Beitrag vom 7. Oktober betonte das Team, dass es einige Zeit dauern werde, bis die Sicherheit „wasserdicht“ sei, bevor der Smart Contract neu aufgelegt werden könne.
Derzeit ist noch nicht ganz klar, wann das Projekt wiedereröffnet wird, das Team sagt jedoch, dass es „sehr bald“ passieren wird.
Dies ist der zweite Exploit bei Stars Arena in der vergangenen Woche.
Am 5. Oktober berichtete Cointelegraph, dass Stars Arena eine Sicherheitslücke gepatcht habe, nachdem ein Hacker AVAX im Wert von 2.000 Dollar von der Plattform abgezweigt hatte.
Nachdem das Team von Stars Arena von Mitgliedern von Crypto Twitter hinsichtlich der Sicherheit der Plattform kritisiert wurde, rief es „koordiniertes FUD“ aus und gelobte, weiterzumachen.
Stars Arena reiht sich in eine wachsende Liste von Social-Finance-Plattformen ein, die seit dem Markteintritt von Friend.tech im August wie Pilze aus dem Boden geschossen sind.
Magazin: Blockchain-Detektive – Der Zusammenbruch von Mt. Gox war die Geburtsstunde von Chainalysis