Atak eksploatacyjny na Stars Arena spowodował stratę około 266 103 AVAX (~2,88 mln USD), co zostało podkreślone przez system CertiK Skynet Alert. Włamanie zostało przeprowadzone za pomocą exploita polegającego na ponownym wejściu, który umożliwia atakującemu ponowne wejście i manipulowanie funkcją inteligentnego kontraktu, zanim zostanie ona rozwiązana.

Fundusze są obecnie przechowywane na koncie EOA 0xa2E, które było podobnie zaangażowane w poprzedni exploit Stars Arena 5 października. Osoba atakująca manipulowała wartościami wpływającymi na pozyskiwanie cen, aby uzyskać zawyżoną cenę sprzedaży tokenów.

Wstępna analiza tego hacka przeprowadzona przez firmę analityczną PeckShield w łańcuchu potwierdza problem z ponownym wejściem w umowie Stars Arena: Shares. Exploit został wykorzystany do aktualizacji wagi akcji/biletu w momencie emisji, co umożliwiło sprzedaż jednej akcji po znacznie wyższej cenie – około 274 tys. AVAX.