Les piratages contre les projets de crypto-monnaie se poursuivent avec force, la dernière victime étant l'application sociale basée sur Avalanche – Stars Arena.
Selon les premières estimations, les auteurs ont subtilisé presque tous les fonds (environ 2,9 millions de dollars en AVAX) de la plateforme, qui s'est ensuite excusée et a suscité l'espoir de redonner aux utilisateurs leur entière satisfaction.
Lancé il y a environ une semaine, Stars Arena a rapidement attiré l'attention de la communauté, peut-être en raison de ses nombreuses similitudes avec le projet Friend.Tech basé sur Ethereum. Au cours de cette période, le nombre d’abonnés au protocole sur X a grimpé à plus de 25 000.
Aux premières heures de samedi, l'équipe derrière Stars Arena a annoncé l'exploit sur X, expliquant qu'il y avait eu une rupture du contrat intelligent.
Il y a eu une faille de sécurité majeure avec le contrat intelligent.
Nous vérifions activement le problème.
NE déposez PAS de fonds.
Restez à l'écoute des mises à jour.
– Stars Arena (@starsarenacom) 7 octobre 2023
Bien que l’équipe n’ait pas fourni de détails sur le montant volé, la ressource de sécurité blockchain PeckShield a suggéré que les chiffres avoisinaient les 3 millions de dollars en jetons AVAX.
Les données de DeFiLlama montrent que les auteurs ont quitté le projet avec une valeur totale d'environ 0,5 $ bloquée, ce qui signifie qu'ils ont pratiquement tout siphonné.
L’attaque intervient quelques jours seulement après que plusieurs utilisateurs de X ont mis en garde contre de potentielles failles de sécurité dans le contrat intelligent de Stars Arena. Il est intéressant de noter que le fondateur d’Avalanche – Emin Gün Sirer – a minimisé les avertissements.
L'équipe de Stars Arena a publié une mise à jour plus tard, s'excusant pour l'incident, avertissant les utilisateurs de rester à l'écart du site, au moins pour le moment, en raison d'une attaque DDoS en cours, et a déclaré qu'elle travaillait à trouver une solution pour récupérer les fonds.
Nous sommes profondément désolés pour ce qui s'est passé.
Notre contrat intelligent a été exploité et les fonds ont été épuisés. Le site est actuellement soumis à une attaque DDOS.
Nous travaillons sur une solution pour que tout le monde puisse…
– Stars Arena (@starsarenacom) 7 octobre 2023
Le message 3 millions de dollars en AVAX glissé dans une application sociale basée sur le piratage contre les avalanches apparaît en premier sur CryptoPotato.