Взломы криптовалютных проектов продолжаются в полном объеме, и последней жертвой стало социальное приложение "Лавина" - Stars Arena.

По предварительным оценкам, злоумышленники похитили почти все средства (около 2,9 млн. долл. в Avax) с платформы, которая впоследствии принесла извинения и выразила надежду, что пользователи снова станут целыми.

  • Запущенная около недели назад Stars Arena быстро привлекла внимание сообщества, возможно, благодаря сходству с проектом Friend.Tech на базе Ethereum. За это время число подписчиков протокола на сайте X превысило 25 000 человек.
  • Ранним утром в субботу команда, создавшая Stars Arena, объявила об эксплойте на сайте X, объяснив это нарушением смарт-контракта.

В смарт-контракте произошла серьезная брешь в системе безопасности.

Мы активно проверяем этот вопрос.

НЕ вносите никаких средств.

Следите за обновлениями.

- Stars Arena (@starsarenacom) 7 октября 2023 г.

  • Хотя команда не предоставила конкретной информации о сумме похищенного, ресурс по безопасности блокчейна PeckShield предположил, что речь идет о сумме, близкой к 3 млн. долл. в токенах AVAX.
  • Данные DeFiLlama показывают, что злоумышленники покинули проект с суммарной заблокированной стоимостью около 0,5 доллара, то есть они выкачали практически все.
  • Атака произошла всего через несколько дней после того, как несколько пользователей X предупредили о потенциальных уязвимостях в смарт-контракте Stars Arena. Интересно, что основатель Avalanche - Эмин Гюн Сирер - преуменьшил значение этих предупреждений.
  • Позднее команда Stars Arena опубликовала обновление, в котором принесла извинения за произошедший инцидент, предупредила пользователей о необходимости воздержаться от посещения сайта, по крайней мере, в настоящее время, в связи с продолжающейся DDoS-атакой, и сообщила, что работает над поиском решения для возврата средств.

Мы глубоко сожалеем о случившемся.

Наш смарт-контракт был использован, и средства были выведены. В настоящее время сайт подвергается DDOS-атаке.

Мы работаем над решением, которое позволит всем...

- Stars Arena (@starsarenacom) 7 октября 2023 г.

Источник