正如CertiK在最近的推文中指出的,Stars Arena的黑客攻擊是一次“重入攻擊”。
攻擊者對智能合約的獲取價格值進行了更改。
在最近的公告中,Stars Arena,Friend Tech在Avalanche上的競爭對手,透露了一次導致損失266,103 AVAX代幣或近288萬美元的協議攻擊。關於智能合約和更大區塊鏈生態系統安全性的擔憂已被提出。這一令人震驚的披露結果。
Stars Arena向其客戶致歉。並在Twitter上透露該服務正在遭受分佈式拒絕服務(DDOS)攻擊。然而,區塊鏈分析初創公司CertiK強調了此事的嚴重性,提供了對黑客攻擊性質的澄清。
重入攻擊
此外,正如CertiK在最近的推文中指出的,Stars Arena的黑客攻擊是一次“重入攻擊”。這種攻擊者會在一次交易過程中對易受攻擊的智能合約進行多次調用。
此外,爲了從Stars Arena竊取大量AVAX代幣,攻擊者黑入了該平臺的智能合約。智能合約中的安全漏洞使得平臺原生代幣(AVAX)可以被髮送到第三方合約,從而爲重入攻擊打開了大門。
CertiK在揭示攻擊者的手法方面做得很好。攻擊者對智能合約的獲取價格值進行了更改。
此外,這使他們能夠以極其誇大的價格收費。使用的地址0xa2E,令人驚訝的是,以前在類似攻擊中也被使用過。上週早些時候,影響Stars Arena的漏洞與這個以太坊地址有關。
今天的加密新聞亮點:
黑客恢復了價值820萬美元的被盜ETH到HTX Global