Stars Arena, eine auf der Avalanche-Blockchain basierende Plattform, wurde innerhalb weniger Tage von zwei großen Angriffen getroffen, die mehrere Millionen Dollar Verlust verursachten. Obwohl der Smart Contract der Anwendung vollständig geleert wurde, kündigten die Teams von Stars Arena an, dass die Plattform bald wieder gestartet wird, wobei das gesamte Geld der Nutzer zurückgegeben wird.
Stars Arena Opfer eines zweiten Angriffs innerhalb weniger Tage
Stars Arena, eine auf der Avalanche-Blockchain gehostete Fork-Version von friend.tech, wurde kurz nach ihrem Start wegen einer Schwachstelle in einem ihrer Smart Contracts fast 3 Millionen Dollar abgezogen.
Und das, obwohl zwei Tage zuvor Stars Arena wegen einer ähnlichen Schwachstelle bereits 2.000 US-Dollar gestohlen worden waren. Während sich die Projektteams mit der Behauptung verteidigten, dass böswillige Akteure einen „koordinierten Angriff“ auf sie durchgeführt hätten, griffen viele Beobachter, darunter 0xlilitch und 0xfoobar, Stars Arena scharf an.
0xfoobar zum Beispiel, der Gründer von Delegate, beschuldigte sie, einen funktionierenden Smart Contract kopiert und mit Angriffsmöglichkeiten versehen zu haben:
“ Sie haben einen voll funktionsfähigen Smart Contract übernommen und in Ihrem ungeprüften Fork auf die eine oder andere Weise neue Angriffsvektoren hinzugefügt. Löschen Sie Ihr Konto und Ihr Produkt, das ist ein echter Zirkus. „
Wie sein Konkurrent friend.tech ermöglicht Stars Arena den Erwerb von Anteilen (Shares) an Profilen von Persönlichkeiten, die in der App vertreten sind. Je mehr Personen Shares eines Profils besitzen, desto höher ist der Preis für einen Share desselben Profils.
Laut der Blockchain-Sicherheitsfirma PeckShield hat der Angreifer dieses Mal einen Reentry-Angriff durchgeführt, der es ihm ermöglichte, Shares zu einem Preis weiterzuverkaufen, der weit über ihrem tatsächlichen Preis lag.
Our initial analysis on today’s @starsarenacom $2.9M hack indicates a reentrancy issue on the Stars Arena: Shares contract at https://t.co/Hg6C8MCPan
The reentrancy is abused to update the weight when the share/ticket is issued so that 1 share can be sold at a much higher price… https://t.co/17CxO3uLbe pic.twitter.com/fouVjevYTs
– PeckShield Inc. (@peckshield) October 7, 2023
Stars Arena bestätigte daraufhin den Angriff auf X und forderte seine Nutzer auf, keine Gelder mehr auf seine Plattform einzuzahlen.
Auch mit einem geleerten Smart Contract will das Projekt wieder durchstarten
Heute Nachmittag hat Stars Arena erneut über X kommuniziert, um seine Nutzer zu beruhigen. Laut dem Projektteam wird die App in Kürze mit „allen Geldern in voller Höhe“ wiedereröffnet:
Wichtige Nachricht: Wir haben die Ressourcen gesichert, um die durch den Exploit entstandene Lücke zu schließen.
Außerdem ist ein spezielles White-Hat-Entwicklungsteam eingetroffen, um die Sicherheit der Plattform schnell zu überprüfen.
We will re-open the contract with all the funds in full after a full security…
– Stars Arena (@starsarenacom) October 7, 2023
“ Wichtige Nachricht: Wir haben die notwendigen Ressourcen erhalten, um die durch den Exploit entstandene Lücke zu schließen. Außerdem kommt ein spezielles Team von White-Hat-Entwicklern, um die Sicherheit der Plattform schnell zu überprüfen. Wir werden den Vertrag mit allen Mitteln in vollem Umfang nach einer umfassenden Sicherheitsprüfung wieder eröffnen. Dies wird sehr bald geschehen. Wir sehen uns in ein paar Stunden auf den Spaces. Wir gehen nirgendwohin. Die Arena marschiert weiter. „
Emin Gün Sirer, der Gründer von Avalanche, kam der Plattform auf X zu Hilfe und behauptete, dass „Stars Arena ein profitables Produkt“ sei und dass der gestohlene Betrag von fast 3 Millionen US-Dollar dank der Profitabilität der App „ungefähr in zehn Tagen“ wieder eingebracht werden könne.
Entwicklung des gesperrten Gesamtwerts (TVL) bei Stars Arena
Gemeinsam mit der Ethereum-Blockchain, die wir bei friend.tech während ihrer größten Aktivitätsspitzen beobachten konnten, führte die Begeisterung über den Start von Stars Arena vorübergehend zu einem Anstieg der Transaktionsgebühren bei Avalanche. Dies hatte auch zu einem Anstieg des Kurses der AVAX-Token geführt, obwohl dieser mittlerweile wieder gesunken ist. AVAX wurde zum Zeitpunkt des Schreibens dieses Artikels mit 10,4 US-Dollar gehandelt.
