Взломы криптовалютных проектов продолжаются в полную силу, последней жертвой стало социальное приложение на основе Avalanche — Stars Arena.
По предварительным оценкам, злоумышленники украли почти все средства (около 2,9 миллиона долларов в AVAX) с платформы, которая позже извинилась и вселила надежду на то, что пользователи снова будут здоровыми.
Запущенная около недели назад, Stars Arena быстро привлекла внимание сообщества, возможно, из-за ее большого сходства с проектом Friend.Tech на базе Ethereum. За это время количество подписчиков протокола на X возросло до более чем 25 000.
Рано утром в субботу команда Stars Arena объявила об эксплойте X, объяснив, что произошло нарушение смарт-контракта.
В смарт-контракте произошла серьезная брешь в безопасности.
Мы активно проверяем проблему.
НЕ вносите какие-либо средства.
Следите за обновлениями.
– Старс Арена (@starsarenacom) 7 октября 2023 г.
Хотя команда не предоставила подробностей о украденной сумме, ресурс по безопасности блокчейна PeckShield предположил, что эта цифра близка к 3 миллионам долларов в токенах AVAX.
Данные DeFiLlama показывают, что злоумышленники покинули проект с заблокированной общей стоимостью около 0,5 доллара США, а это означает, что они выкачали практически все.
Атака произошла всего через несколько дней после того, как несколько пользователей X предупредили о потенциальных уязвимостях безопасности в смарт-контракте Stars Arena. Интересно, что основатель Avalanche – Эмин Гюн Сирер – преуменьшил значение предупреждений.
Команда Stars Arena позже опубликовала обновление, принося извинения за инцидент, предупредив пользователей держаться подальше от сайта, по крайней мере, на данный момент, из-за продолжающейся DDoS-атаки, и заявила, что работает над поиском решения для возврата средств.
Мы глубоко сожалеем о случившемся.
Наш смарт-контракт был взломан, и средства были слиты. В настоящее время сайт находится под DDOS-атакой.
Мы работаем над решением, которое позволит каждому…
– Старс Арена (@starsarenacom) 7 октября 2023 г.
Сообщение о том, что AVAX было украдено на 3 миллиона долларов в результате взлома социального приложения на основе Avalanche, впервые появилось на CryptoPotato.