Según informes de las redes sociales, la aplicación de redes sociales Stars Arena Web3 en Avalanche ha perdido algunos fondos debido a ataques maliciosos.
El usuario de Stars Arena Lilitch.eth descubrió la vulnerabilidad el 5 de octubre y la anunció en X (anteriormente Twitter), reclamando más de $1 millón en pérdidas. El equipo de Stars Arena confirmó el ataque y lo calificó de "guerra" contra la aplicación. Dijeron que el ataque sólo causó daños por unos 2.000 dólares y que la vulnerabilidad ha sido reparada.
La vulnerabilidad ha sido solucionada. Pero no nos equivoquemos: estamos en guerra. Estamos siendo atacados por actores maliciosos en este espacio que quieren robar su dinero. El pequeño está siendo atacado. Estás bajo ataque. Sus derechos a la diversidad de plataformas están bajo ataque. No lo entiendo... pic.twitter.com/DmbMdf9cAq
– Starlight Arena (@starsarenacom) 5 de octubre de 2023
Al igual que Friend.tech, Stars Arena permite a los usuarios comprar "acciones", activos tokenizados emitidos por creadores de contenido. Los emisores pueden otorgar a los propietarios de tokens acceso a contenido exclusivo u otros beneficios. Avalanche ha experimentado un aumento en la actividad desde el lanzamiento de Stars Arena, y el volumen de transacciones diarias de la red aumentó en más del 186% del 3 al 4 de octubre.
El 5 de octubre, Lilitch.eth anunció en También puedes vender. En la publicación, mostraron una captura de pantalla de un contrato inteligente que contenía aproximadamente 107,329 AVAX (AVAX), con un valor de más de $1 millón en ese momento.
@starsarenacom cometiste un error y ahora se están drenando 1,1 millones de dólares porque un desarrollador novato no pudo hacer una copia funcional de https://t.co/h7traLwG9i. Si tienes alguna participación en StarsArena, aún deberías poder hacerlo. En venta Leer siguiente ⬇️ pic.twitter.com/HzgXvJc8ju
– lilitch.eth (@0xlilitch) 5 de octubre de 2023
En respuesta, algunos usuarios acusaron a Lilitch.eth de “fabricación” (sembrar miedo, incertidumbre y duda). Por ejemplo, el desarrollador de ZSwap, Mork, afirma que "ningún explotador puede beneficiarse de esto porque el gas para ejecutar el tx es mayor que el Avax para retirar" y que "son contratos de proxy, capaces de actualizarse".
Relacionado: Los ingresos de Friend.tech aumentan a más de 10,000 ETH, TVL supera los 30,000 ETH
El equipo de Stars Arena publicó una publicación en X indicando que "el error ha sido solucionado". Afirma que los atacantes han estado gastando 5 dólares en gasolina para desviar 1 dólar de la aplicación en un intento de dañar su credibilidad a través de un "FUD coordinado". El equipo celebró un evento en Twitter Space para explicar a los usuarios lo que estaba sucediendo, durante el cual afirmó que sólo se perdieron aproximadamente 2.000 dólares en el ataque.
En respuesta a la publicación del equipo, Lilitch.eth negó que el atacante gastara 5 dólares en gasolina para quemar 1 dólar. "Nadie gasta 5 dólares para obtener 1 dólar de su TVL, cálmese", dijeron. En cambio, cada vez que los precios del gas suben demasiado para que el ataque sea rentable, los atacantes hacen una pausa. Lilitch.eth también negó haber librado una "guerra" contra la aplicación. En otra publicación, afirman que ahora apoyan la aplicación ahora que ha sido parcheada y afirman: “El conflicto se ha resuelto y ahora somos amigos @starsarena moon.
Los usuarios de Friend.tech se han enfrentado a una ola de ataques de intercambio de SIM, dejando en vilo a sus usuarios y a los de aplicaciones similares. El 5 de octubre, el equipo de Friend.tech implementó una función para eliminar el método de inicio de sesión para ayudar a resolver el problema.
Autor: Shenlian DCNoticias
Compilador: Hermana Shen
Gorjeo: cadena profunda
Twitter: https://twitter.com/DeepChainUS