Os ataques contra projetos de criptomoedas continuam a todo vapor, com a última vítima sendo o aplicativo social baseado em Avalanche – Stars Arena.
De acordo com estimativas iniciais, os criminosos roubaram quase todos os fundos (aproximadamente US$ 2,9 milhões em AVAX) da plataforma, que mais tarde se desculpou e gerou esperanças de indenizar os usuários.
Lançado há cerca de uma semana, o Stars Arena rapidamente atraiu a atenção da comunidade, talvez devido às suas muitas similaridades com o projeto Friend.Tech baseado em Ethereum. Dentro desse período, os seguidores do protocolo no X dispararam para mais de 25.000.
Durante as primeiras horas de sábado, a equipe por trás do Stars Arena anunciou o exploit no X, explicando que houve uma violação do contrato inteligente.
Houve uma grande violação de segurança no contrato inteligente.
Estamos verificando ativamente o problema.
NÃO deposite nenhum fundo.
Fique ligado nas atualizações.
— Stars Arena (@starsarenacom) 7 de outubro de 2023
Embora a equipe não tenha fornecido detalhes sobre o valor roubado, o recurso de segurança de blockchain PeckShield sugeriu que os números estão próximos de US$ 3 milhões em tokens AVAX.
Dados do DeFiLlama mostram que os criminosos deixaram o projeto com cerca de US$ 0,5 em valor total bloqueado, o que significa que eles desviaram essencialmente tudo.
O ataque acontece poucos dias depois de vários usuários do X alertarem sobre potenciais vulnerabilidades de segurança no contrato inteligente da Stars Arena. Curiosamente, o fundador da Avalanche – Emin Gün Sirer – minimizou os avisos.
A equipe do Stars Arena publicou uma atualização mais tarde, pedindo desculpas pelo incidente, alertando os usuários para ficarem longe do site, pelo menos por enquanto, devido a um ataque DDoS em andamento, e disse que eles estão trabalhando para encontrar uma solução para recuperar os fundos.
Lamentamos profundamente o ocorrido.
Nosso contrato inteligente foi explorado e os fundos foram drenados. O site está atualmente sob ataque DDOS.
Estamos trabalhando em uma solução para que todos…
— Stars Arena (@starsarenacom) 7 de outubro de 2023
A postagem US$ 3 milhões em AVAX roubados em hack contra aplicativo social baseado em Avalanche apareceu primeiro em CryptoPotato.