Stars Arena, основанное на Avalanche приложение для социальных сетей, объявила о планах вскоре возобновить действие своего контракта после эксплойта 7 октября, который уничтожил около 2,9 миллиона долларов активов пользователей.
Это уже второй случай на этой неделе, когда уязвимости Stars Arena были использованы после того, как 5 октября хакер похитил 2000 долларов.
Stars Arena находит средства для перезапуска и заключает контракт с командой White Hat
В объявлении от 7 октября компания Stars Arena сообщила своему сообществу пользователей, что получила необходимые ресурсы для компенсации активов, потерянных в результате недавнего эксплойта. Это произошло через несколько часов после подтвержденных сообщений о взломе.
Кроме того, платформа социальных сетей web3 будет нанимать «специальную» белую команду для проведения аудита безопасности своей платформы и выявления других основных уязвимостей.
Важная новость: мы обеспечили ресурсы, чтобы закрыть пробел, вызванный эксплойтом.
Кроме того, прибудет специальная белая команда разработчиков, которая быстро проверит безопасность платформы.
Мы повторно откроем контракт со всеми средствами в полном объеме после полного обеспечения…
— Stars Arena (@starsarenacom), 7 октября 2023 г.
В контексте, белая шляпа относится к этическим хакерам или экспертам по безопасности, которые работают над выявлением уязвимостей и улучшением систем безопасности. После отчета о безопасности от этой «специальной» команды «белых шляп» Stars Arena заверила своих пользователей, что повторно активирует свой смарт-контракт. Команда разработчиков криптопроекта заявляет, что перезапуск «произойдёт очень скоро».
Эксплойт Stars Arena привлек большое внимание, поскольку проект Web3 был запущен недавно, в конце сентября. В частности, децентрализованные приложения на базе Avalanche вызвали большой ажиотаж и интерес из-за сходства с базовой платформой социальных сетей Friend.tech.
Популярная компания Peckshield, занимающаяся безопасностью блокчейнов, пролила больше света на инцидент, назвав его проблемой повторного входа. Тем временем SlowMist, еще одна компания, занимающаяся безопасностью Web3, предоставила более подробную информацию о передвижениях хакеров.
SlowMist отмечает, что из украденных 266 103 AVAX на сумму 2,9 миллиона долларов хакер теперь переместил 50 AVAX на адрес криптобиржи FixFloat, платформы, которая, как известно, обеспечивает беспрепятственный обмен/конвертацию криптовалют.
Между тем, данные DefiLlama показывают, что после этой атаки общая заблокированная стоимость (TVL) Stars Arena была полностью уничтожена и ее стоимость составила всего 0,051 доллара США.
Взломы криптовалют по-прежнему вызывают беспокойство
Несмотря на все многочисленные преимущества и интригующие особенности мира Web3, взломы и атаки остаются серьезной проблемой, о чем свидетельствует недавний эксплойт Stars Arena.
Согласно последнему квартальному отчету компании Immunefi, занимающейся безопасностью блокчейнов, в третьем квартале 2023 года из-за злоумышленников были потеряны активы на сумму 685,51 миллиона долларов. На взломы криптовалют приходится более 96% этой суммы, при этом потери составили более 662,85 миллиона долларов от 76 инцидентов.
В частности, крупнейшему взлому за квартал подвергся межсетевой протокол Mixin Network, потерявший около 200 миллионов долларов из-за атаки на стороннего поставщика сетевых облачных услуг.
