Stars Arena, децентрализованная платформа социальных сетей, построенная на сети Avalanche, подверглась серьезному нарушению безопасности, что привело к потере значительного количества криптовалюты. Это произошло всего через день после того, как децентрализованное приложение (dApp), как сообщается, устранило лазейку в своем смарт-контракте.
В четверг, 5 октября, команда Stars Arena сообщила в сообщении на X (ранее Twitter), что ей удалось предотвратить эксплойт безопасности, который мог привести к потере средств на сумму более 1 миллиона долларов.
По данным PeckShield, Stars Arena потеряла 2,9 миллиона долларов из-за атаки
В субботу, 7 октября, пользователь X под псевдонимом поднял тревогу по поводу подозрительного перемещения токенов Avalanche (AVAX) из контракта Stars Arena.
Через несколько минут после этого команда протокола подтвердила — через сообщение на X — что произошло «серьезное нарушение безопасности его смарт-контракта».
Произошло серьезное нарушение безопасности смарт-контракта.
Мы активно проверяем проблему.
НЕ вносите какие-либо средства.
Следите за обновлениями.
— Stars Arena (@starsarenacom), 7 октября 2023 г.
На этот эксплойт также обратила внимание компания PeckShield, занимающаяся безопасностью блокчейнов, которая сообщила, что из децентрализованного приложения для социальных сетей было украдено около 2,9 миллиона долларов в AVAX.
Первоначальная проверка, проведенная охранной компанией, выявила проблему повторного входа в контракт на акции Stars Arena. «Повторным входом злоупотребляют для обновления веса при выпуске акции/билета, чтобы 1 акцию можно было продать по гораздо более высокой цене — примерно 274 000 AVAX», — сказал ПекШилд.
Как отмечалось ранее, в последние несколько дней Stars Arena набирает некоторую популярность. Фактически, недавний всплеск активности в сети Avalanche объясняется появлением децентрализованных социальных приложений.
Однако этот последний взлом представляет собой значительный сдерживающий фактор для роста Stars Arena. По данным DeFiLlama, общая заблокированная стоимость протокола за последний день упала с $1,26 млн до $0,47, что соответствует 100%-ному снижению.
В конце сентября Stars Arena заработала на Avalanche C-Chain — компоненте блокчейна, специально разработанном для выполнения смарт-контрактов в Avalanche. Несмотря на то, что платформа, похожая на Friend.tech, получила некоторую популярность после запуска, недавние проблемы безопасности, похоже, вызывают скептицизм в отношении ее роста.
900 миллионов долларов потеряны из-за плохих актеров в третьем квартале 2023 года
Этот последний эксплойт послужит недружественным напоминанием о растущих проблемах безопасности в криптопространстве. В частности, в третьем квартале 2023 года в криптовалютной индустрии наблюдался значительный рост числа эксплойтов и нарушений безопасности.
Согласно ежеквартальному отчету компании Beosin, занимающейся безопасностью блокчейнов, убытки, понесенные только в третьем квартале 2023 года, оказались больше, чем общий показатель за первое полугодие. За последний квартал в результате различных атак было потеряно в общей сложности 889,26 миллиона долларов США по сравнению с 663 миллионами долларов США, потерянными за первые шесть месяцев 2023 года.
Отчет Беосина показал, что из-за хакерских атак было потеряно 540,1 миллиона долларов, причем на децентрализованное финансирование (DeFi) приходится 18 % от этой суммы. Примечательно, что одноранговый сервис DeFi Mixin Network потерял 200 миллионов долларов из-за взлома базы данных своего поставщика облачных услуг.
