Stars Arena, платформа, базирана на блокчейна Avalanche, претърпя 2 големи атаки само за няколко дни, в резултат на което загуби за няколко милиона долара. Въпреки че интелигентният договор на приложението е бил напълно изпразнен, екипите на Stars Arena обявиха, че платформата скоро ще бъде пусната отново, като средствата на всички нейни потребители ще бъдат възстановени.
Stars Arena стана жертва на втора атака в рамките на няколко дни
Stars Arena, разклонение на friend.tech, хоствано на блокчейна Avalanche, беше източено с почти 3 млн. долара малко след стартирането си поради дефект в един от интелигентните договори.
Два дни по-рано Stars Arena вече беше ограбена с 2000 долара заради подобен недостатък. Докато екипите на проекта се защитаваха, като твърдяха, че злонамерени участници са извършили „координирана атака“ срещу тях, много наблюдатели, включително 0xlilitch и 0xfoobar, вирулентно атакуваха Stars Arena.
0xfoobar, например, основателят на Delegate, ги обвини, че са копирали функционален интелигентен договор и са добавили към него възможности за атака:
„Взели сте напълно функционален базов договор и по някакъв начин сте добавили нови вектори за атака във вашето непроверено разклонение. Изтрийте профила и продукта си, това е цирк.“
Подобно на своя конкурент friend.tech, Stars Arena ви позволява да придобивате акции в профилите на известни личности в приложението. Колкото повече хора имат акции в даден профил, толкова по-висока е цената на една акция в този профил.
Този път, според фирмата за блокчейн сигурност PeckShield, нападателят е извършил атака за повторно влизане в профила, което му е позволило да препродаде Акциите на цени, много по-високи от реалната им цена.
Нашият първоначален анализ на днешната хакерска атака за @starsarenacom на стойност 2,9 млн. долара показва проблем с реентрасирането на Stars Arena: Акциите се договарят на цена https://t.co/Hg6C8MCPan
Злоупотребява се с реентрацията, за да се актуализира теглото при издаването на акцията/билета, така че 1 акция да може да се продаде на много по-висока цена… https://t.co/17CxO3uLbe pic.twitter.com/fouVjevYTs
– PeckShield Inc. (@peckshield) October 7, 2023
По-късноStars Arena потвърди атаката срещу X, като призова своите потребители да спрат да депозират средства в платформата ѝ.
Дори и с изпразнен интелигентен договор, проектът възнамерява да продължи да се развива все по-успешно
Този следобед Stars Arena отново съобщи на X, за да успокои своите потребители. Според екипите, отговарящи за проекта, приложението скоро ще бъде отворено отново с „всички средства в пълен размер“ :
Важна новина: осигурихме средствата, за да запълним празнината, причинена от експлойта.
Освен това идва специален екип от разработчици с бяла шапка, който бързо ще прегледа сигурността на платформата.
Ще отворим отново договора с всички средства в пълен размер след пълна проверка на сигурността…
– Stars Arena (@starsarenacom) 7 октомври 2023 г.
“ Важна новина: осигурихме необходимите ресурси за преодоляване на разликата, причинена от експлойта. Освен това пристига специален екип от разработчици с бяла шапка, който бързо ще прегледа сигурността на платформата. Ще отворим отново договора с пълно финансиране след пълен одит на сигурността. Това ще се случи съвсем скоро. Ще се видим в Spaces след няколко часа. Няма да отидем никъде. Арената се движи напред.“
Емин Гюн Сирер, основател на Avalanche, се притече на помощ на платформата X, като заяви, че „Stars Arena е печеливш продукт“ и че откраднатата сума, почти 3 млн. долара, може да бъде възстановена „за около десет дни“ благодарение на рентабилността на приложението.
Еволюция на общата блокирана стойност (TVL) на Stars Arena
Точно както видяхме в блокчейна на Ethereum за friend.tech в неговия пик, вълнението, породено от стартирането на Stars Arena, за момент предизвика повишаване на таксите за транзакции в Avalanche. Това доведе и до покачване на цената на токена AVAX, макар че сега тя отново спадна. Към момента на писане на статията цената на AVAX е около 10,4 USD
