L'équipe à l'origine du nouveau protocole Stars Arena, inspiré de Friends.Tech, a rejeté ce qu'elle a appelé le « FUD coordonné » après avoir corrigé un exploit qui a permis aux attaquants de s'échapper avec 2 000 $ de la plateforme de médias sociaux décentralisée basée sur Avalanche.
Dans un article du 5 octobre sur X (Twitter), le compte Stars Arena a déclaré que l'exploit avait été corrigé, ajoutant "ne vous méprenez pas, nous sommes en guerre".
L'EXPLOIT A ÉTÉ RÉPARÉ. MAIS NE VOUS COMPRENEZ PAS, NOUS SOMMES EN GUERRE. Nous sommes la cible d'acteurs malveillants dans l'espace qui veulent voler votre argent. Le petit gars est attaqué. Vous êtes attaqué. Votre droit à la diversité des plateformes est attaqué. Ne comprenez pas… pic.twitter.com/DmbMdf9cAq
– Stars Arena (@starsarenacom) 5 octobre 2023
L'utilisateur pseudonyme de X « 0xlilitch » a fait un tour à Stars Arena en disant que ses « développeurs noob » n'avaient pas corrigé une vulnérabilité dans la fonction de prix de la plate-forme permettant aux attaquants de vendre des « tickets » à zéro utilisateur en échange de jetons Avalanche (AVAX) techniquement gratuits.
Alors, comment le contrat s’épuise-t-il actuellement ? LEUR FONCTION getPrice() EST CASSÉE Vous pouvez vendre 0 action et obtenir AVAX. Ouais. Vous pouvez le faire dès maintenant et cela fonctionnera. Mais d'où vient cet AVAX supplémentaire ? lire ensuite ⬇️ pic.twitter.com/0RM7NHxLeq
– lilitch.eth (@0xlilitch) 5 octobre 2023
Cependant, le vecteur d’attaque se serait révélé économiquement irréalisable pour les attaquants. L'exploit lui-même a provoqué une augmentation importante des frais de gaz sur Avalanche, ce qui a rendu l'extraction des revenus du piratage beaucoup plus coûteuse que prévu.
En conséquence, les attaquants auraient fini par dépenser plus en frais de gaz que ce qu’ils avaient gagné grâce à l’exploit.
Le PDG d'Ava Labs, Emin Gün Sirer, a souligné dans un article X que pour chaque 0,04 $ gagné grâce à l'exploit, les pirates ont dépensé en moyenne 0,25 $.
Tant de FUD sur un exploit Stars Arena qui a (1) déjà été corrigé, (2) a coûté à l'attaquant 0,25 $ pour gagner 0,04 $, et (3) l'attaquant a extrait une somme totale de seulement 2 000 $. Maintenant que c'est fini, revenons à nous amuser dans l'arène.
– Emin Gün Sirer (@el33th4xor) 5 octobre 2023
Malgré cet exploit relativement infructueux, les membres de la communauté cryptographique n’ont pas tardé à s’en prendre à l’équipe de Stars Arena.
Le fondateur et développeur pseudonyme de Delegate, connu sous le nom de « foobar », a critiqué la plate-forme, affirmant qu'elle avait bâclé son fork ami.tech et a dit à Stars Arena de « supprimer votre compte et votre produit, clownshow ».
vous avez pris un contrat de base entièrement fonctionnel et avez ajouté d'une manière ou d'une autre de nouveaux vecteurs d'attaque dans votre fork non vérifié. supprimez votre compte et votre produit, clownshow
– foobar (@0xfoobar) 5 octobre 2023
Stars Arena est la dernière application à rejoindre une liste croissante de plateformes de finance sociale telles que Alpha sur le réseau Bitcoin, Friendzy sur Solana et PostTech sur Arbitrum.
Malgré l'essor des applications DeSo similaires,friend.tech reste le leader du marché avec plus de 293 millions de dollars de volume de transactions mensuel et dépasse l'application la plus proche, PostTech, de plus de 283 millions de dollars.
Magazine : Détectives Blockchain — L'effondrement du mont Gox a vu la naissance de Chainalysis