Nền tảng mã thông báo xã hội Stars Arena dựa trên Avalanche đã bị một vụ khai thác và mất tất cả số tiền bị khóa trong hợp đồng thông minh của nó.
Theo tài khoản của nhà phân tích bảo mật PeckShield, quy mô của vụ tấn công này là khoảng 2,9 triệu đô la.
Nhìn vào dữ liệu từ DefiLlama, số tiền bị khóa trong hợp đồng thông minh của dự án đã giảm xuống còn 0,47 đô la.
"Nhiệt độ xảy ra vụ vi phạm bảo mật lớn với hợp đồng thông minh. Chúng tôi đang tiến hành điều tra vụ việc. Xin đừng gửi tiền vào bất kỳ tài khoản nào," Stars Arena nói.
Lỗ hổng này xuất phát từ vấn đề reentrancy, cho phép kẻ tấn công bán vé với giá cao hơn nhiều so với giá trị thực của chúng, lên đến 2.740 đô la mỗi vé, PeckShield cho biết.
Người dùng ứng dụng vẫn có thể rút token mà họ có trong ví trên ứng dụng, nhưng sẽ không nhận được giá trị nào nếu họ bán vé - đại diện cho việc truy cập vào nhóm trò chuyện của người khác - mà họ sở hữu.
Vào thời điểm viết bài, giá AVAX giảm hơn 10% ngay sau khi tin tức này được công bố và hiện đang giao dịch ở mức 10,74 đô la.
Stars Arena là một bản sao của FriendTech, một ứng dụng cho phép bạn mua mã thông báo để truy cập vào phòng trò chuyện cá nhân của một người. Thông thường, mã thông báo được định giá trên một đường cong gắn kết, vì vậy chúng trở nên đắt hơn khi nhiều người mua mã thông báo. Các khoản phí cho những loại ứng dụng này cũng khá cao, với FriendTech thu 10% cho mỗi giao dịch, được chia đều giữa ứng dụng và chủ sở hữu nhóm.
Stars Arena gần đây đã mắc một lỗ hổng nhỏ hơn, cho phép bất kỳ ai cũng có thể rút tiền Avax từ hợp đồng thông minh của dự án. Tuy nhiên, lỗi này khó khai thác vì không có lợi nhuận khi phí giao dịch cao và số tiền mất trước khi được sửa chữa rất nhỏ.
Vào thời điểm đó, CEO Ava Labs, Emin Gun Sirer, đã mô tả các báo cáo về vấn đề này như "FUD" - có nghĩa là chỉ trích không đáng có - và nói rằng đã đến lúc quay lại việc vui chơi. Chơi trong sân chơi. Stars Arena cũng đã đăng một bài viết dài trên chủ đề này.
Nguồn:
tradecoind2.com
Theo tài khoản của nhà phân tích bảo mật PeckShield, quy mô của vụ tấn công này là khoảng 2,9 triệu đô la.
Nhìn vào dữ liệu từ DefiLlama, số tiền bị khóa trong hợp đồng thông minh của dự án đã giảm xuống còn 0,47 đô la.
"Nhiệt độ xảy ra vụ vi phạm bảo mật lớn với hợp đồng thông minh. Chúng tôi đang tiến hành điều tra vụ việc. Xin đừng gửi tiền vào bất kỳ tài khoản nào," Stars Arena nói.
Lỗ hổng này xuất phát từ vấn đề reentrancy, cho phép kẻ tấn công bán vé với giá cao hơn nhiều so với giá trị thực của chúng, lên đến 2.740 đô la mỗi vé, PeckShield cho biết.
Người dùng ứng dụng vẫn có thể rút token mà họ có trong ví trên ứng dụng, nhưng sẽ không nhận được giá trị nào nếu họ bán vé - đại diện cho việc truy cập vào nhóm trò chuyện của người khác - mà họ sở hữu.
Vào thời điểm viết bài, giá AVAX giảm hơn 10% ngay sau khi tin tức này được công bố và hiện đang giao dịch ở mức 10,74 đô la.
Stars Arena là một bản sao của FriendTech, một ứng dụng cho phép bạn mua mã thông báo để truy cập vào phòng trò chuyện cá nhân của một người. Thông thường, mã thông báo được định giá trên một đường cong gắn kết, vì vậy chúng trở nên đắt hơn khi nhiều người mua mã thông báo. Các khoản phí cho những loại ứng dụng này cũng khá cao, với FriendTech thu 10% cho mỗi giao dịch, được chia đều giữa ứng dụng và chủ sở hữu nhóm.
Stars Arena gần đây đã mắc một lỗ hổng nhỏ hơn, cho phép bất kỳ ai cũng có thể rút tiền Avax từ hợp đồng thông minh của dự án. Tuy nhiên, lỗi này khó khai thác vì không có lợi nhuận khi phí giao dịch cao và số tiền mất trước khi được sửa chữa rất nhỏ.
Vào thời điểm đó, CEO Ava Labs, Emin Gun Sirer, đã mô tả các báo cáo về vấn đề này như "FUD" - có nghĩa là chỉ trích không đáng có - và nói rằng đã đến lúc quay lại việc vui chơi. Chơi trong sân chơi. Stars Arena cũng đã đăng một bài viết dài trên chủ đề này.
Nguồn:
Stars Arena was hacked and drained $2.9 million in locked value - TRADECOIN D2 (BETA)
The Avalanche-based social token platform Stars Arena was hit by an exploit and lost all funds locked in its smart contract.
tradecoind2.com
