
Menurut laporan media sosial, aplikasi media sosial Stars Arena Web3 di Avalanche telah kehilangan sejumlah dana karena serangan jahat.
Pengguna Stars Arena Lilitch.eth menemukan kerentanan tersebut pada tanggal 5 Oktober dan mengumumkannya di X (sebelumnya Twitter), mengklaim kerugian lebih dari $1 juta. Tim Stars Arena mengonfirmasi serangan tersebut dan menyebutnya sebagai "perang" terhadap aplikasi. Mereka mengatakan serangan itu hanya menyebabkan kerugian sekitar $2.000 dan kerentanannya telah diperbaiki.
Kerentanan telah diperbaiki. Tapi jangan salah, kita sedang berperang. Kami menjadi sasaran aktor jahat di dunia ini yang ingin mencuri uang Anda. Si kecil sedang diserang. Anda sedang diserang. Hak Anda atas keberagaman platform sedang diserang. Jangan mengerti... pic.twitter.com/DmbMdf9cAq
— Star Arena (@starsarenacom) 5 Oktober 2023
Mirip dengan Friend.tech, Stars Arena memungkinkan pengguna untuk membeli "saham", aset token yang diterbitkan oleh kreator konten. Penerbit dapat memberikan akses kepada pemilik token ke konten eksklusif atau hak istimewa lainnya. Sejak peluncuran Stars Arena, Avalanche telah mengalami lonjakan aktivitas, dengan volume transaksi harian jaringan meningkat lebih dari 186% dari tanggal 3 hingga 4 Oktober.
Pada 5 Oktober, Lilitch.eth mengumumkan di X bahwa mereka "kehabisan $1,1 juta karena pengembang pemula tidak dapat membuat salinan Friend.tech yang berfungsi. Jika Anda memiliki saham di StarsArena, Anda harus menjualnya selagi masih bisa." Dalam postingan tersebut, mereka menunjukkan tangkapan layar kontrak pintar yang berisi sekitar 107.329 AVAX (AVAX), yang bernilai lebih dari $1 juta saat itu.
@starsarenacom, kamu mengacau! Sekarang $1,1 juta terkuras habis karena pengembang pemula tidak bisa membuat salinan https://t.co/h7traLwG9i yang berfungsi. Kalau kamu punya saham di StarsArena, sebaiknya jual selagi masih bisa. Baca selanjutnya ⬇️ pic.twitter.com/HzgXvJc8ju
— lilitch.eth (@0xlilitch) 5 Oktober 2023
Menanggapi hal tersebut, beberapa pengguna menuduh Lilitch.eth melakukan "fabrikasi" (menyebarkan ketakutan, ketidakpastian, dan keraguan). Misalnya, pengembang ZSwap, Mork, mengklaim bahwa "tidak ada eksploitator yang dapat mengambil keuntungan dari ini karena biaya gas untuk menjalankan transaksi lebih tinggi daripada Avax yang harus diekstraksi" dan bahwa "kontrak-kontrak ini adalah kontrak proksi — yang dapat diperbarui."
Terkait: Pendapatan Friend.tech Melonjak Lebih dari 10.000 ETH, TVL Tembus 30.000 ETH
Tim Stars Arena menerbitkan sebuah postingan di X yang menyatakan bahwa "kerentanan telah diperbaiki." Mereka mengklaim bahwa penyerang telah mencuri $1 dari aplikasi dengan biaya $5 untuk bensin, mencoba merusak kredibilitasnya melalui "FUD terkoordinasi". Tim tersebut mengadakan acara Twitter untuk menjelaskan kepada pengguna apa yang terjadi, dan dalam acara tersebut mereka menyatakan bahwa mereka hanya kehilangan sekitar $2.000 dalam serangan tersebut.
Menanggapi unggahan tim tersebut, Lilitch.eth membantah bahwa penyerang menghabiskan $5 untuk bensin demi menguras $1. "Tidak ada yang menghabiskan $5 untuk mendapatkan $1 dari TVL Anda, tenang saja," kata mereka. Sebaliknya, penyerang berhenti setiap kali harga bensin menjadi terlalu tinggi sehingga serangannya tidak menguntungkan. Lilitch.eth juga membantah telah melancarkan "perang" terhadap aplikasi tersebut. Dalam unggahan lain, mereka mengklaim mendukung aplikasi tersebut setelah ditambal, dengan menyatakan: "Konflik telah terselesaikan dan kami berteman sekarang. @starsarena moon."
Pengguna Friend.tech telah menghadapi gelombang serangan pertukaran SIM yang membuat pengguna Friend.tech dan pengguna aplikasi serupa merasa cemas. Pada tanggal 5 Oktober, tim Friend.tech menerapkan fitur untuk menghapus metode login guna membantu mengatasi masalah tersebut.
Penulis: Deepchain DCNews
Disusun oleh: Suster Shen
Twitter: DeepChain
Twitter:https://twitter.com/DeepChainUS
