Взломы криптовалютных проектов продолжаются в полную силу. Последней жертвой стало социальное приложение на основе Avalanche — Stars Arena.
По предварительным оценкам, злоумышленники украли почти все средства (примерно 2,9 миллиона долларов США в AVAX) с платформы, которая позже извинилась и вселила надежду на то, что пользователи снова станут целостными.
Запущенная около недели назад, Stars Arena быстро привлекла внимание сообщества, возможно, из-за ее большого сходства с проектом Friend.Tech на базе Ethereum. За это время количество подписчиков протокола на X выросло до более чем 25 000.
Рано утром в субботу команда Stars Arena объявила об эксплойте X, объяснив, что произошло нарушение смарт-контракта.
Произошло серьезное нарушение безопасности смарт-контракта.
Мы активно проверяем проблему.
НЕ вносите средства.
Следите за обновлениями.
— Stars Arena (@starsarenacom), 7 октября 2023 г.
Хотя команда не предоставила подробной информации о украденной сумме, ресурс по безопасности блокчейна PeckShield предположил, что эта цифра близка к 3 миллионам долларов в токенах AVAX.
Данные DeFiLlama показывают, что злоумышленники покинули проект с заблокированной общей стоимостью около 0,5 доллара США, а это означает, что они выкачали практически все.
Атака произошла всего через несколько дней после того, как несколько пользователей X предупредили о потенциальных уязвимостях безопасности в смарт-контракте Stars Arena. Интересно, что основатель Avalanche – Эмин Гюн Сирер – преуменьшил значение предупреждений.
Команда Stars Arena позже опубликовала обновление, принося извинения за инцидент, предупреждая пользователей держаться подальше от сайта, по крайней мере сейчас, из-за продолжающейся DDoS-атаки, и заявила, что работает над поиском решения для восстановления средства.
Мы глубоко сожалеем о случившемся.
Наш смарт-контракт был взломан, и средства были слиты. В настоящее время сайт подвергается DDOS-атаке.
Мы работаем над решением, которое позволит каждому…
— Stars Arena (@starsarenacom), 7 октября 2023 г.
Пост о том, что AVAX украл 3 миллиона долларов в результате взлома социального приложения на основе Avalanche, впервые появился на CryptoPotato.
