Theo báo cáo trên mạng xã hội, ứng dụng mạng xã hội Stars Arena Web3 trên Avalanche đã mất một số tiền do các cuộc tấn công độc hại.

Người dùng Stars Arena Liitch.eth đã phát hiện ra lỗ hổng này vào ngày 5 tháng 10 và công bố nó trên X (trước đây là Twitter), tuyên bố thiệt hại hơn 1 triệu USD. Nhóm Stars Arena đã xác nhận vụ tấn công, gọi đây là "cuộc chiến" chống lại ứng dụng. Họ cho biết cuộc tấn công chỉ gây thiệt hại khoảng 2.000 USD và lỗ hổng đã được vá.

Lỗ hổng đã được khắc phục. Nhưng đừng nhầm lẫn về điều đó, chúng ta đang có chiến tranh. Chúng tôi đang là mục tiêu của những kẻ độc hại trong không gian này, những kẻ muốn đánh cắp tiền của bạn. Thằng nhỏ đang bị tấn công. Bạn đang bị tấn công. Quyền của bạn đối với sự đa dạng nền tảng đang bị tấn công. Đừng hiểu... pic.twitter.com/DmbMdf9cAq

– Đấu trường Starlight (@starsarenacom) Ngày 5 tháng 10 năm 2023

Tương tự như Friend.tech, Stars Arena cho phép người dùng mua “cổ phiếu”, tài sản được mã hóa do người sáng tạo nội dung phát hành. Nhà phát hành có thể cấp cho chủ sở hữu mã thông báo quyền truy cập vào nội dung độc quyền hoặc các đặc quyền khác. Avalanche đã chứng kiến ​​​​sự gia tăng hoạt động kể từ khi ra mắt Stars Arena, với khối lượng giao dịch hàng ngày của mạng tăng hơn 186% từ ngày 3 đến ngày 4 tháng 10.

Vào ngày 5 tháng 10, Liitch.eth đã thông báo về Bạn cũng có thể bán. Trong bài đăng, họ hiển thị ảnh chụp màn hình của một hợp đồng thông minh chứa khoảng 107.329 AVAX (AVAX), trị giá hơn 1 triệu đô la vào thời điểm đó.

@starsarenacom bạn đã làm hỏng việc và hiện 1,1 triệu đô la đang bị tiêu hao vì một nhà phát triển tân binh không thể tạo một bản sao hoạt động của https://t.co/h7traLwG9i Nếu bạn có bất kỳ cổ phần nào trong StarsArena, bạn vẫn có thể Bán Đọc tiếp ⬇️ pic.twitter.com/HzgXvJc8ju

— lilitch.eth (@0xlilitch) Ngày 5 tháng 10 năm 2023

Đáp lại, một số người dùng cáo buộc Liitch.eth “bịa đặt” (lan truyền nỗi sợ hãi, sự không chắc chắn và nghi ngờ). Ví dụ: Mork, nhà phát triển ZSwap tuyên bố rằng “không kẻ khai thác nào có thể thu lợi từ việc này vì lượng gas để chạy tx cao hơn lượng Avax để rút” và rằng “chúng là các hợp đồng proxy – có khả năng cập nhật.

Liên quan: Doanh thu của Friend.tech tăng hơn 10.000 ETH, TVL đạt 30.000 ETH

Nhóm Stars Arena đã đăng một bài đăng trên X cho biết "lỗi đã được sửa". Nó tuyên bố những kẻ tấn công đã chi 5 đô la tiền xăng để rút 1 đô la khỏi ứng dụng nhằm cố gắng làm tổn hại đến uy tín của nó thông qua "FUD phối hợp". Nhóm đã tổ chức một sự kiện Twitter Space để giải thích cho người dùng những gì đang xảy ra, trong đó họ tuyên bố rằng chỉ có khoảng 2.000 USD bị mất trong cuộc tấn công.

Đáp lại bài đăng của nhóm, Liitch.eth phủ nhận việc kẻ tấn công đã chi 5 USD tiền xăng để đốt 1 USD. Họ nói: “Không ai chi 5 đô la để nhận được 1 đô la từ TVL của bạn, hãy bình tĩnh”. Liitch.eth cũng phủ nhận việc tiến hành "cuộc chiến" chống lại ứng dụng này. Trong một bài đăng khác, họ tuyên bố hiện hỗ trợ ứng dụng này vì nó đã được vá, đồng thời nêu rõ: “Xung đột đã được giải quyết và chúng tôi hiện là bạn bè @starsarena moon.

Người dùng Friend.tech đã phải đối mặt với làn sóng tấn công hoán đổi SIM, khiến người dùng của họ và người dùng các ứng dụng tương tự gặp nguy hiểm. Vào ngày 5 tháng 10, nhóm Friend.tech đã triển khai một tính năng loại bỏ phương thức đăng nhập để giúp giải quyết vấn đề.

Tác giả: Shenlian DCNews

Người biên soạn: Chị Thẩm

Twitter: DeepChain

Twitter: https://twitter.com/DeepChainUS