Ứng dụng mạng xã hội Web3 Stars Arena dựa trên Avalanche thông báo rằng họ đã đảm bảo được nguồn tài trợ để trang trải khoản lỗ hổng 3 triệu đô la do lỗ hổng khai thác vào ngày 6 tháng 10 gây ra. Nhóm nghiên cứu cũng cho biết họ sẽ mở lại hợp đồng thông minh sau khi hoàn tất quá trình kiểm tra bảo mật đầy đủ.

Trong thông báo trên X, nhóm Stars Arena lưu ý: “Chúng tôi đã bảo đảm các nguồn lực để thu hẹp khoảng cách do khai thác gây ra. Ngoài ra, một nhóm phát triển mũ trắng đặc biệt sẽ vào cuộc để nhanh chóng xem xét tính bảo mật của nền tảng.”

Tin tức quan trọng: chúng tôi đã đảm bảo các nguồn lực để thu hẹp khoảng cách do khai thác gây ra. Ngoài ra, một nhóm phát triển mũ trắng đặc biệt sẽ đến để nhanh chóng xem xét tính bảo mật của nền tảng. Chúng tôi sẽ mở lại hợp đồng với toàn bộ số tiền sau khi bảo mật đầy đủ…

— Stars Arena (@starsarenacom) ngày 7 tháng 10 năm 2023

Stars Arena ban đầu xác nhận vụ tấn công vào ngày 6 tháng 10 và yêu cầu người dùng không gửi bất kỳ khoản tiền nào trong khi điều tra vụ vi phạm bảo mật.

Các công ty bảo mật blockchain như SlowMist đã theo dõi hành vi của tin tặc và chỉ ra rằng chúng đã rút 266.103 Avalanche (AVAX) — trị giá gần 3 triệu đô la vào thời điểm đó — từ Stars Arena và sau đó chuyển số tiền này sang sàn giao dịch tiền điện tử Fixed Float.

SlowMist Security Alert@starsarenacom có ​​vẻ như đã bị đánh cắp do vi phạm bảo mật nghiêm trọng trong hợp đồng thông minh của nó, vui lòng không gửi tiền. Hiện tại, tin tặc đã chuyển 266.103 $AVAX đến địa chỉ (0xa2Eb...ad7A). Địa chỉ (0xa2Eb...ad7A) đã chuyển… https://t.co/BtkRCTk8CK pic.twitter.com/o0YrX8ZOCK

— SlowMist (@SlowMist_Team) ngày 7 tháng 10 năm 2023

Vài giờ sau vụ tấn công, nhóm Stars Arena đã xin lỗi vì lỗ hổng này và cũng tiết lộ rằng trang web của họ đang bị tấn công Từ chối dịch vụ phân tán (DDoS).

“Chúng tôi vô cùng xin lỗi vì những gì đã xảy ra. Hợp đồng thông minh của chúng tôi đã bị khai thác và tiền đã bị rút hết. Trang web hiện đang bị tấn công DDoS. Chúng tôi đang tìm giải pháp để khôi phục tiền của mọi người và đưa Arena tiếp tục hoạt động. Chúng tôi đang tìm giải pháp để khôi phục tiền của mọi người và đưa Arena tiếp tục hoạt động”, nhóm cho biết.

Tiến về phía trước, nhóm đã nhấn mạnh trong bài đăng trên X Spaces ngày 7 tháng 10 rằng sẽ mất thời gian để đảm bảo tính bảo mật “hoàn hảo” trước khi khởi chạy lại hợp đồng thông minh.

Hiện tại, vẫn chưa rõ khi nào dự án sẽ được mở lại, nhưng nhóm nghiên cứu cho biết điều đó sẽ xảy ra "rất sớm".

Đây là chiến công thứ hai trên Stars Arena trong tuần qua.

Vào ngày 5 tháng 10, Cointelegraph đưa tin rằng Stars Arena đã vá lỗ hổng bảo mật sau khi một tin tặc đánh cắp 2.000 đô la AVAX từ nền tảng này.

Sau khi đối mặt với sự chỉ trích từ các thành viên của Crypto Twitter về tính bảo mật của nền tảng, nhóm Stars Arena đã lên tiếng chỉ trích "sự gian lận có chủ đích" và tuyên bố sẽ tiếp tục tiến lên.

Stars Arena nằm trong danh sách ngày càng nhiều nền tảng tài chính xã hội xuất hiện kể từ khi Friend.tech gia nhập thị trường vào tháng 8.

Tạp chí: Thám tử Blockchain — Sự sụp đổ của Mt. Gox đã chứng kiến ​​sự ra đời của Chainalysis