針對加密貨幣項目的駭客攻擊仍在全力進行,最新的受害者是基於 Avalanche 的社交應用程式——Stars Arena。

根據初步估計,肇事者已經從該平臺盜取了幾乎所有資金(約 290 萬美元的 AVAX),該平臺後來道歉並燃起了讓用戶重獲新生的希望。

  • Stars Arena 大約一週前推出,迅速引起了社區的關注,這可能是因爲它與基於以太坊的 Friend.Tech 項目有許多相似之處。在此時間內,X 上該協議的追蹤者已飆升至 25,000 多名。

  • 週六凌晨,Stars Arena 背後的團隊宣佈了 X 上的漏洞,並解釋說智能合約已經遭到破壞。

智能合約出現重大安全漏洞。

我們正在積極檢查該問題。

請勿存入任何資金。

請繼續關注更新。

— Stars Arena (@starsarenacom) 2023 年 10 月 7 日

  • 儘管該團隊沒有提供被盜金額的具體細節,但區塊鏈安全資源 PeckShield 表示,被盜金額接近 300 萬美元的 AVAX 代幣。

  • DeFiLlama 的數據顯示,犯罪者離開項目時鎖定的總價值約爲 0.5 美元,這意味着他們基本上已經竊取了所有資金。

  • 就在此次攻擊發生的幾天前,幾名 X 用戶警告了 Stars Arena 智能合約中存在的潛在安全漏洞。有趣的是,Avalanche 的創始人 Emin Gün Sirer 淡化了這些警告。

  • Stars Arena 團隊隨後發佈了更新,對此次事件表示道歉,並警告用戶由於正在發生的 DDoS 攻擊,至少現在不要訪問該網站,並表示他們正在努力尋找解決方案來收回資金。

我們對所發生的事深感抱歉。

我們的智能合約被利用了,資金被盜。該網站目前正遭受 DDOS 攻擊。

我們正在努力尋找解決方案,以讓每個人……

— Stars Arena (@starsarenacom) 2023 年 10 月 7 日

本文首先在 CryptoPotato 上發表,稱 Avalanche 社交應用遭黑客攻擊,AVAX 被盜取 300 萬美元。