Согласно сообщениям социальных сетей, приложение для социальных сетей Stars Arena Web3 на Avalanche потеряло часть средств из-за вредоносных атак.
Пользователь Stars Arena Lilitch.eth обнаружил уязвимость 5 октября и объявил об этом в X (ранее Twitter), заявив об убытках на сумму более 1 миллиона долларов. Команда Stars Arena подтвердила атаку, назвав ее «войной» против приложения. Они заявили, что атака нанесла ущерб всего на сумму около 2000 долларов и что уязвимость исправлена.
Уязвимость устранена. Но не заблуждайтесь: мы находимся в состоянии войны. На нас нацелены злоумышленники в этой сфере, которые хотят украсть ваши деньги. Маленький парень подвергся нападению. Вы находитесь под атакой. Ваши права на разнообразие платформ находятся под угрозой. Не понимаю... pic.twitter.com/DmbMdf9cAq
– Starlight Arena (@starsarenacom) 5 октября 2023 г.
Подобно Friend.tech, Stars Arena позволяет пользователям приобретать «акции» — токенизированные активы, выпущенные создателями контента. Эмитенты могут предоставлять владельцам токенов доступ к эксклюзивному контенту или другим привилегиям. С момента запуска Stars Arena в Avalanche наблюдается всплеск активности: ежедневный объем транзакций сети увеличился более чем на 186% с 3 по 4 октября.
5 октября сайт Lilitch.eth объявил, что «Вы также можете продать». В своем посте они показали скриншот смарт-контракта, содержащего около 107 329 AVAX (AVAX), стоимостью более 1 миллиона долларов на тот момент.
@starsarenacom, вы облажались, и теперь 1,1 миллиона долларов потрачены из-за того, что разработчик-новичок не смог сделать рабочую копию https://t.co/h7traLwG9i. Если у вас есть доля в StarsArena, вы все равно сможете продать ее. Читать далее ⬇️ pic.twitter.com/HzgXvJc8ju
– lilitch.eth (@0xlilitch) 5 октября 2023 г.
В ответ некоторые пользователи обвинили Lilitch.eth в «фабрикации» (распространении страха, неуверенности и сомнений). Например, разработчик ZSwap Морк утверждает, что «никакие эксплуататоры не смогут извлечь из этого выгоду, потому что газ для отправки транзакции выше, чем Avax для вывода» и что «это прокси-контракты, способные обновляться.
Связанный: Выручка Friend.tech выросла более чем на 10 000 ETH, TVL превысила 30 000 ETH
Команда Stars Arena опубликовала на X сообщение, в котором говорится, что «ошибка исправлена». В нем утверждается, что злоумышленники потратили 5 долларов на бензин, чтобы выкачать из приложения 1 доллар, пытаясь подорвать доверие к нему посредством «скоординированной FUD». Команда провела мероприятие Twitter Space, чтобы объяснить пользователям, что происходит, в ходе которого заявила, что в результате атаки было потеряно всего около 2000 долларов.
В ответ на сообщение команды Lilitch.eth отрицает, что злоумышленник потратил 5 долларов на бензин, чтобы сжечь 1 доллар. «Никто не тратит 5 долларов, чтобы получить 1 доллар от вашего TVL, успокойтесь», — заявили они. Вместо этого, когда цены на бензин становятся слишком высокими, чтобы сделать атаку прибыльной, злоумышленники делают паузу. Lilitch.eth также отрицает, что ведет «войну» против приложения. В другом сообщении они утверждают, что теперь поддерживают приложение после того, как оно было исправлено, заявляя: «Конфликт разрешен, и мы теперь друзья @starsarena Moon.
Пользователи Friend.tech столкнулись с волной атак по подмене SIM-карт, в результате чего ее пользователи и пользователи аналогичных приложений оказались в напряжении. 5 октября команда Friend.tech реализовала функцию удаления метода входа в систему, чтобы помочь решить проблему.
Автор: Шэньлянь DCNews
Составитель: сестра Шен
Твиттер: Дипчейн
Твиттер: https://twitter.com/DeepChainUS