
ソーシャルメディアの報道によると、Avalanche 上の Stars Arena Web3 ソーシャル メディア アプリケーションは、悪意のある攻撃により一部の資金を失いました。
Stars Arena ユーザーの Lilitch.eth は 10 月 5 日にこの脆弱性を発見し、X (旧 Twitter) で発表し、100 万ドル以上の損失を主張しました。 Stars Arena チームは攻撃を認め、アプリに対する「戦争」であると主張した。この攻撃による被害は約2000ドルのみで、脆弱性はすでに修正されていると述べた。
脆弱性は修正されました。しかし、誤解しないでください、私たちは戦争中です。私たちは、この分野であなたのお金を盗もうとする悪意のある攻撃者によって標的にされています。その小さな男が攻撃を受けています。あなたは攻撃を受けています。プラットフォームの多様性に対するあなたの権利が攻撃されています。理解できない... pic.twitter.com/DmbMdf9cAq
— スターライトアリーナ (@starsarenacom) 2023年10月5日
Friend.tech と同様に、Stars Arena では、ユーザーがコンテンツ作成者が発行したトークン化された資産である「株式」を購入できます。発行者は、トークン所有者に限定コンテンツやその他の特典へのアクセスを許可できます。 Stars Arena の立ち上げ以来、Avalanche のアクティビティは急増しており、ネットワークの 1 日あたりのトランザクション量は 10 月 3 日から 4 日にかけて 186% 以上増加しました。
10月5日、Lilitch.ethは「You can also sell」の投稿で、当時100万ドル以上に相当する約107,329のAVAX(AVAX)を含むスマートコントラクトのスクリーンショットを示した。
@starsarenacom、あなたは大失敗をし、新人開発者が https://t.co/h7traLwG9i の作業コピーを作成できなかったために、現在 110 万ドルが流出しています。StarsArena に少しでも株を持っているなら、引き続き For Sale を読むことができるはずです。 ⬇️ pic.twitter.com/HzgXvJc8ju
— lilitch.eth (@0xlilitch) 2023年10月5日
これに対して一部のユーザーは、Lilitch.eth を「捏造」(恐怖、不確実性、疑惑を広めること)として非難しました。たとえば、ZSwap 開発者のモーク氏は、「TX を実行するためのガソリンは引き出しに必要な Avax よりも高いため、これによって搾取者は利益を得ることができない」と主張し、「それらは代理契約であり、更新可能です。
関連:Friend.techの収益は10,000 ETHを超えて急増、TVLは30,000 ETHを突破
Stars Arena チームは X に「バグは修正された」という投稿を公開しました。攻撃者は「協調的なFUD」を通じてアプリの信頼性を傷つけようとして、アプリから1ドルを吸い上げるために5ドルのガソリンを費やしていると主張している。チームはTwitter Spaceイベントを開催して何が起こっているのかをユーザーに説明したが、その中でこの攻撃で失われたのはわずか約2,000ドルであると述べた。
チームの投稿に対して、Lilitch.ethは、攻撃者が1ドルを燃やすのに5ドルのガソリンを費やしたことを否定した。 「TVL から 1 ドルを得るために 5 ドルを費やす人はいません。落ち着いてください」と彼らは言いました。その代わり、ガス価格が高くなりすぎて攻撃が儲からなくなると、攻撃者は立ち止まります。 Lilitch.eth はまた、アプリに対して「戦争」を行ったことも否定した。別の投稿では、パッチが適用されたので現在はこのアプリをサポートしていると主張し、次のように述べている。
Friend.tech のユーザーは SIM スワッピング攻撃の波にさらされており、Friend.tech のユーザーや同様のアプリのユーザーは緊張状態にあります。 10 月 5 日、Friend.tech チームは、問題の解決に役立つログイン方法を削除する機能を実装しました。
著者: シェンリアン DCNews
編纂者:シスター・シェン
Twitter: ディープチェーン
ツイッター:https://twitter.com/DeepChainUS
