Selon les rapports des réseaux sociaux, l'application de réseau social Stars Arena Web3 sur Avalanche a perdu des fonds en raison d'attaques malveillantes.
Lilitch.eth, utilisateur de Stars Arena, a découvert la vulnérabilité le 5 octobre et l'a annoncée sur X (anciennement Twitter), réclamant plus d'un million de dollars de pertes. L'équipe de Stars Arena a confirmé l'attaque, la qualifiant de "guerre" contre l'application. Ils ont déclaré que l'attaque n'avait causé qu'environ 2 000 $ de dégâts et que la vulnérabilité avait été corrigée.
La vulnérabilité a été corrigée. Mais ne vous y trompez pas, nous sommes en guerre. Nous sommes ciblés par des acteurs malveillants dans cet espace qui souhaitent voler votre argent. Le petit bonhomme est attaqué. Vous êtes attaqué. Vos droits à la diversité des plateformes sont menacés. Ne comprenez pas… pic.twitter.com/DmbMdf9cAq
– Starlight Arena (@starsarenacom) 5 octobre 2023
Semblable à Friend.tech, Stars Arena permet aux utilisateurs d'acheter des « actions », des actifs tokenisés émis par des créateurs de contenu. Les émetteurs peuvent accorder aux propriétaires de jetons l'accès à du contenu exclusif ou à d'autres avantages. Avalanche a connu une forte augmentation de son activité depuis le lancement de Stars Arena, le volume de transactions quotidiennes du réseau ayant augmenté de plus de 186 % du 3 au 4 octobre.
Le 5 octobre, Lilitch.eth a annoncé sur You can also sell. Dans son message, ils ont montré une capture d'écran d'un contrat intelligent contenant environ 107 329 AVAX (AVAX), d'une valeur de plus d'un million de dollars à l'époque.
@starsarenacom, vous avez fait une erreur et maintenant 1,1 million de dollars sont en train d'être drainés parce qu'un développeur débutant n'a pas pu créer une copie de travail de https://t.co/h7traLwG9i Si vous avez une participation dans StarsArena, vous devriez toujours pouvoir le vendre Lire la suite ⬇️ pic.twitter.com/HzgXvJc8ju
– lilitch.eth (@0xlilitch) 5 octobre 2023
En réponse, certains utilisateurs ont accusé Lilitch.eth de « fabrication » (répandre la peur, l’incertitude et le doute). Par exemple, Mork, développeur de ZSwap, affirme qu '«aucun exploiteur ne peut en tirer profit car le gaz nécessaire pour exécuter les transactions est supérieur à l'Avax à retirer» et que «ce sont des contrats proxy – capables de se mettre à jour».
En relation: Les revenus de Friend.tech augmentent de plus de 10 000 ETH, TVL dépasse 30 000 ETH
L'équipe de Stars Arena a publié un article sur X indiquant que "le bug a été corrigé". Il affirme que les attaquants ont dépensé 5 $ en essence pour siphonner 1 $ de l'application dans le but de nuire à sa crédibilité via un « FUD coordonné ». L'équipe a organisé un événement Twitter Space pour expliquer aux utilisateurs ce qui se passait, au cours duquel elle a déclaré que seulement environ 2 000 $ avaient été perdus lors de l'attaque.
En réponse au message de l'équipe, Lilitch.eth a nié que l'attaquant ait dépensé 5 $ en essence pour brûler 1 $. "Personne ne dépense 5 dollars pour retirer 1 dollar de votre TVL, calmez-vous", ont-ils déclaré. Au lieu de cela, chaque fois que les prix de l'essence deviennent trop élevés pour rentabiliser l'attaque, les attaquants font une pause. Lilitch.eth a également nié avoir mené une « guerre » contre l'application. Dans un autre article, ils affirment désormais prendre en charge l'application maintenant qu'elle a été corrigée, déclarant : « Le conflit a été résolu et nous sommes maintenant amis @starsarena moon.
Les utilisateurs de Friend.tech ont été confrontés à une vague d'attaques par échange de carte SIM, laissant ses utilisateurs et ceux d'applications similaires sur le qui-vive. Le 5 octobre, l'équipe Friend.tech a mis en œuvre une fonctionnalité permettant de supprimer la méthode de connexion afin d'aider à résoudre le problème.
Auteur : Shenlian DCNews
Compilateur : Sœur Shen
Twitter : Chaîne profonde
Twitter：https://twitter.com/DeepChainUS