Stars Arena, een platform gebaseerd op de Avalanche blockchain, heeft in slechts een paar dagen tijd 2 grote aanvallen te verduren gekregen, waarbij enkele miljoenen dollars verloren zijn gegaan. Hoewel het smart contract van de applicatie volledig is leeggehaald, hebben de Stars Arena teams aangekondigd dat het platform binnenkort opnieuw zal worden opgestart met alle fondsen van de gebruikers hersteld.
Stars Arena slachtoffer van een tweede aanval in een paar dagen
Stars Arena, een fork van friend.tech gehost op de Avalanche blockchain, werd kort na de lancering beroofd van bijna $3 miljoen door een fout in één van de smart contracts.
Twee dagen eerder was Stars Arena al beroofd van $2.000 door een soortgelijke fout. Terwijl de projectteams zichzelf verdedigden door te beweren dat kwaadwillende actoren een “gecoördineerde aanval” tegen hen hadden uitgevoerd, vielen veel waarnemers, waaronder 0xlilitch en 0xfoobar, Stars Arena virulent aan.
0xfoobar, bijvoorbeeld, de oprichter van Delegate, beschuldigde hen ervan dat ze een functioneel smart contract hadden gekopieerd en er aanvalsmogelijkheden aan hadden toegevoegd:
“Je hebt een volledig functioneel basiscontract genomen en op de een of andere manier nieuwe aanvalsvectoren toegevoegd aan je niet-geverifieerde fork. Verwijder uw account en product, dit is een circus.”
Net als concurrent friend.tech kun je met Stars Arena aandelen verwerven in de profielen van beroemdheden op de applicatie. Hoe meer mensen Shares hebben in een profiel, hoe hoger de prijs van een Share in dat profiel.
Volgens blockchainbeveiligingsbedrijf PeckShield voerde de aanvaller dit keer een reentrance-aanval uit, waardoor hij Shares kon doorverkopen tegen prijzen die veel hoger lagen dan hun echte prijs.
Onze eerste analyse van de @starsarenacom hack van $2,9M wijst op een reentrancy-probleem op de Stars Arena: Aandelencontract op https://t.co/Hg6C8MCPan
De reentrancy wordt misbruikt om het gewicht bij te werken wanneer het aandeel/ticket wordt uitgegeven zodat 1 aandeel tegen een veel hogere prijs kan worden verkocht… https://t.co/17CxO3uLbe pic.twitter.com/fouVjevYTs
– PeckShield Inc. (@peckshield) October 7, 2023
Stars Arena bevestigde later de aanval op X en drong er bij haar gebruikers op aan om geen geld meer te storten op haar platform.
Zelfs met een leeg smart contract is het project van plan om door te gaan van kracht tot kracht
Vanmiddag communiceerde Stars Arena opnieuw op X om haar gebruikers gerust te stellen. Volgens de teams die verantwoordelijk zijn voor het project, zal de applicatie binnenkort weer opengaan met “alle fondsen volledig” :
Belangrijk nieuws: we hebben de middelen veiliggesteld om het gat veroorzaakt door de exploit te dichten.
Daarnaast komt er een speciaal white hat ontwikkelingsteam om de beveiliging van het platform snel te herzien.
We zullen het contract heropenen met alle fondsen volledig na een volledige beveiliging…
– Stars Arena (@starsarenacom) Oktober 7, 2023
Belangrijk nieuws: we hebben de middelen veiliggesteld die nodig zijn om het gat te dichten dat door de exploit is ontstaan. Daarnaast komt er een speciaal team van white hat ontwikkelaars om de beveiliging van het platform snel te herzien. We zullen het contract heropenen met volledige financiering na een volledige beveiligingsaudit. Dit zal zeer binnenkort gebeuren. Ik zie jullie over een paar uur op Spaces. We gaan nergens heen. De Arena gaat verder.”
Emin Gün Sirer, de oprichter van Avalanche, schoot het platform op X te hulp door te beweren dat “Stars Arena een winstgevend product is” en dat het gestolen bedrag, bijna 3 miljoen dollar, “in ongeveer tien dagen” kon worden teruggevorderd dankzij de winstgevendheid van de app.
Evolutie van de totale vergrendelde waarde (TVL) op Stars Arena
Net zoals we op de Ethereum blockchain voor friend.tech op zijn hoogtepunt zagen, zorgde de opwinding door de lancering van Stars Arena ervoor dat de transactiekosten op Avalanche tijdelijk stegen. Dit leidde ook tot een stijging van de prijs van het AVAX-token, hoewel deze nu weer is gedaald. AVAX wordt op het moment van schrijven verhandeld op ongeveer $10,4
