Stars Arena的新friend.tech靈感協議背後的團隊在修補了一個漏洞後，駁斥了他們所稱的“協調的FUD”，該漏洞導致攻擊者從基於Avalanche的去中心化社交媒體平臺逃走了2000美元。

在10月5日的一條X（Twitter）帖子中，Stars Arena賬戶表示漏洞已被修復，並補充道“不要搞錯，我們正在戰爭中。”

漏洞已經被修復。但不要搞錯，我們正在戰爭中。我們正在受到空間中惡意行爲者的攻擊，他們想偷走你的錢。小人物正在受到攻擊。你正在受到攻擊。你對平臺多樣性的權利正在受到攻擊。不要搞錯…… pic.twitter.com/DmbMdf9cAq

— Stars Arena (@starsarenacom) 2023年10月5日

匿名X用戶“0xlilitch”抨擊Stars Arena，稱其“菜鳥開發者”錯過了修補平臺價格功能中的一個漏洞，允許攻擊者以技術上免費的Avalanche（AVAX）代幣交換零個用戶“門票”。

那麼現在合同是如何被抽走的？他們的getPrice()函數壞了。你可以出售0股並獲得AVAX。沒錯。你現在可以這樣做，而且它將有效。但這額外的AVAX來自哪裏？閱讀下一條⬇️ pic.twitter.com/0RM7NHxLeq

— lilitch.eth (@0xlilitch) 2023年10月5日

然而，攻擊向量據報道對攻擊者來說經濟上不可行。漏洞本身導致Avalanche上的gas費用大幅上漲，使得從黑客中提取收益比預期的要貴得多。

因此，攻擊者據說在 gas 費用上的支出超過了他們從漏洞中獲得的收益。

Ava Labs首席執行官Emin Gün Sirer在一條X帖子中強調，每從漏洞中獲得0.04美元，黑客平均花費0.25美元。

關於Stars Arena漏洞的FUD如此之多，(1)已經被修復，(2)攻擊者花費0.25美元賺取0.04美元，以及(3)攻擊者總共提取的金額僅爲2000美元。現在一切都結束了，讓我們回到在競技場中享受樂趣。

— Emin Gün Sirer (@el33th4xor) 2023年10月5日

儘管漏洞相對不成功，crypto社區成員迅速對Stars Arena團隊發起了攻擊。

被稱爲“foobar”的Delegate的匿名創始人和開發者抨擊該平臺，聲稱它搞砸了friend.tech的分叉，並告訴Stars Arena“刪除你的賬戶和產品，笑話。”

你把一個完全功能的基礎合約，竟然在你未經驗證的分叉中添加了新的攻擊向量。刪除你的賬戶和產品，笑話。

— foobar (@0xfoobar) 2023年10月5日

Stars Arena是最新加入不斷增長的社交金融平臺名單的應用程序，如比特幣網絡上的Alpha，Solana上的Friendzy和Arbitrum上的PostTech。

儘管類似DeSo應用程序的激增，friend.tech仍然是市場領導者，月交易量超過2.93億美元，遠超下一個最接近的應用PostTech，超過2.83億美元。

雜誌：區塊鏈偵探——Mt. Gox崩潰見證了Chainalysis的誕生