De acordo com relatos de redes sociais, o aplicativo de mídia social Stars Arena Web3 no Avalanche perdeu alguns fundos devido a ataques maliciosos.
O usuário do Stars Arena, Lilitch.eth, descobriu a vulnerabilidade em 5 de outubro e a anunciou no X (antigo Twitter), alegando perdas de mais de US$ 1 milhão. A equipe do Stars Arena confirmou o ataque, chamando-o de “guerra” contra o app. Eles disseram que o ataque causou apenas cerca de US$ 2.000 em danos e que a vulnerabilidade foi corrigida.
A vulnerabilidade foi corrigida. Mas não se engane, estamos em guerra. Estamos sendo alvo de atores maliciosos neste espaço que querem roubar seu dinheiro. O garotinho está sob ataque. Você está sob ataque. Seus direitos à diversidade de plataformas estão sob ataque. Não entenda... pic.twitter.com/DmbMdf9cAq
– Starlight Arena (@starsarenacom) 5 de outubro de 2023
Semelhante ao Friend.tech, o Stars Arena permite que os usuários comprem “ações”, ativos tokenizados emitidos por criadores de conteúdo. Os emissores podem conceder aos proprietários de tokens acesso a conteúdo exclusivo ou outras vantagens. A atividade do Avalanche aumentou desde o lançamento do Stars Arena, com o volume diário de transações da rede aumentando mais de 186% de 3 a 4 de outubro.
Em 5 de outubro, Lilitch.eth anunciou em Você também pode vender. No post, eles mostraram uma captura de tela de um contrato inteligente contendo aproximadamente 107.329 AVAX (AVAX), no valor de mais de US$ 1 milhão na época.
@starsarenacom você estragou tudo e agora US$ 1,1 milhão estão sendo drenados porque um desenvolvedor novato não conseguiu fazer uma cópia funcional de https://t.co/h7traLwG9i Se você tiver alguma participação na StarsArena, ainda deverá poder vender Leia a seguir ⬇️ pic.twitter.com/HzgXvJc8ju
– lilitch.eth (@0xlilitch) 5 de outubro de 2023
Em resposta, alguns usuários acusaram Lilitch.eth de “fabricação” (espalhar medo, incerteza e dúvida). Por exemplo, Mork, desenvolvedor do ZSwap, afirma que “nenhum explorador pode lucrar com isso porque o gás para executar o tx é maior do que o Avax para retirar” e que “eles são contratos proxy – capazes de atualização.
Relacionado: Receita da Friend.tech ultrapassa 10.000 ETH, TVL chega a 30.000 ETH
A equipe do Stars Arena publicou um post no X afirmando que “o bug foi corrigido”. Ele afirma que os invasores gastaram US$ 5 em gás para desviar US$ 1 do aplicativo, na tentativa de prejudicar sua credibilidade por meio de “FUD coordenado”. A equipe realizou um evento no Twitter Space para explicar aos usuários o que estava acontecendo, durante o qual afirmou que apenas aproximadamente US$ 2.000 foram perdidos no ataque.
Em resposta à postagem da equipe, Lilitch.eth negou que o atacante tenha gasto US$ 5 em gasolina para queimar US$ 1. “Ninguém gasta US$ 5 para obter US$ 1 do seu TVL, acalme-se”, disseram eles. Em vez disso, sempre que os preços do gás ficam altos demais para tornar o ataque lucrativo, os invasores fazem uma pausa. Lilitch.eth também negou ter travado uma “guerra” contra o aplicativo. Em outra postagem, eles afirmam que agora oferecem suporte ao aplicativo agora que foi corrigido, afirmando: “O conflito foi resolvido e agora somos amigos @starsarena moon.
Os usuários do Friend.tech têm enfrentado uma onda de ataques de troca de SIM, deixando seus usuários e usuários de aplicativos semelhantes nervosos. No dia 5 de outubro, a equipe Friend.tech implementou um recurso para remover o método de login para ajudar a resolver o problema.
Autor: Shenlian DCNews
Compilador: Irmã Shen
Twitter: DeepChain
Twitter: https://twitter.com/DeepChainUS