Команда, стоящая за новым протоколом Stars Arena, вдохновленным Friend.tech, отказалась от того, что она назвала «скоординированным FUD», после исправления эксплойта, благодаря которому злоумышленники скрылись с 2000 долларами из децентрализованной платформы социальных сетей на базе Avalanche.
В сообщении от 5 октября на X (Twitter) аккаунт Stars Arena сообщил, что уязвимость исправлена, добавив: «Не поймите неправильно, мы находимся в состоянии войны».
ЭКСПЛОЙТ ИСПРАВЛЕН.
НО НЕ ПОМНИТЕ НЕПРАВИЛЬНО, МЫ НАХОДИМСЯ ВОЙНЕ.
На нас нацелены злоумышленники, которые хотят украсть ваши деньги.
Маленький парень подвергся нападению.
Вы находитесь под атакой.
Ваше право на разнообразие платформ находится под угрозой.
Не понимаю… pic.twitter.com/DmbMdf9cAq
– Старс Арена (@starsarenacom) 5 октября 2023 г.
Пользователь X под псевдонимом «0xlilitch» нанес удар по Stars Arena, заявив, что ее «разработчики-нубы» не исправили уязвимость в функции цены платформы, позволяющую злоумышленникам продавать нулевые «билеты» пользователей в обмен на технически бесплатные токены Avalanche AVAX (AVAX).
Так как же сейчас истощается контракт?
ИХ ФУНКЦИЯ getPrice() СЛОМАНА
Вы можете продать 0 акций и получить AVAX. Ага. Вы можете сделать это прямо сейчас, и это сработает.
Но откуда взялся этот дополнительный AVAX?
читайте дальше ⬇️ pic.twitter.com/0RM7NHxLeq
– lilitch.eth (@0xlilitch) 5 октября 2023 г.
Однако, как сообщается, вектор атаки оказался для злоумышленников экономически нецелесообразным. Эксплойт сам по себе вызвал значительный рост платы за газ на Avalanche, в результате чего извлечение доходов от взлома оказалось намного дороже, чем ожидалось.
В результате злоумышленники предположительно потратили на оплату газа больше, чем получили от эксплойта.
Генеральный директор Ava Labs Эмин Гюн Сирер отметил в своем посте X, что на каждые 0,04 доллара, заработанные в результате эксплойта, хакеры тратят в среднем 0,25 доллара.
Так много недовольства по поводу эксплойта Stars Arena, который (1) уже исправлен, (2) стоил злоумышленнику 0,25 доллара, чтобы заработать 0,04 доллара, и (3) злоумышленник извлек всего лишь 2000 долларов. Теперь, когда все закончилось, давайте вернемся к веселью на арене.
– Эмин Гюн Сирер (@el33th4xor) 5 октября 2023 г.
Несмотря на относительно неудачный эксплойт, члены криптосообщества поспешили наброситься на команду Stars Arena.
Связанный: Проблема замены SIM-карт на Friend.tech продолжается: мошенники заработали 385 тысяч долларов в эфире
Основатель и разработчик Delegate под псевдонимом, известный как «Foobar», раскритиковал платформу, заявив, что она испортила форк Friend.tech, и посоветовал Stars Arena «удалить вашу учетную запись и продукт, клоуншоу».
вы взяли полнофункциональный базовый контракт и каким-то образом добавили новые векторы атаки в свой непроверенный форк. удалите свою учетную запись и продукт, clownshow
— Фубар (@0xfoobar) 5 октября 2023 г.
Stars Arena — это новейшее приложение, присоединившееся к растущему списку платформ социального финансирования, таких как Alpha в сети Bitcoin, Friendzy на Solana и PostTech на Arbitrum.
Несмотря на резкий рост количества аналогичных приложений DeSo, Friend.tech остается лидером рынка с ежемесячным объемом торгов более 293 миллионов долларов и опережает ближайшее приложение PostTech более чем на 283 миллиона долларов.
Журнал: Блокчейн-детективы — крах Mt.Gox привел к рождению Chainaанализа
