Ứng dụng SocialFi Stars Arena loại bỏ ‘FUD phối hợp’ sau khi vá lỗ hổng ‘noob’
Một lỗi trong chức năng giá Stars Arena đã cho phép tin tặc trốn thoát với số tiền khoảng 2.000 USD; tuy nhiên, lỗ hổng này đã được vá.
Nhóm đằng sau giao thức mới lấy cảm hứng từ Friend.tech Stars Arena đã loại bỏ cái mà họ gọi là “FUD phối hợp” sau khi vá một lỗ hổng khiến những kẻ tấn công trốn thoát với 2.000 USD từ nền tảng truyền thông xã hội phi tập trung dựa trên Avalanche.
Trong một bài đăng ngày 5 tháng 10 trên X (Twitter), tài khoản Stars Arena cho biết lỗ hổng đã được sửa và nói thêm: “Đừng hiểu lầm, chúng ta đang có chiến tranh”.
THE EXPLOIT HAS BEEN FIXED.
BUT DON’T GET THIS WRONG WE ARE AT WAR.
We’re being targeted by malicious actors in the space that want to steal your money.
The little guy is under attack.
You are under attack.
Your right to platform diversity is under attack.
Don’t get it… pic.twitter.com/DmbMdf9cAq
— Stars Arena (@starsarenacom) October 5, 2023
So how is the contract getting drained right now?
THEIR getPrice() FUNCTION IS BROKEN
You can sell 0 shares and get AVAX. Yep. You can do this right now and it will work.
But where do this extra AVAX come from?
read next ⬇️ pic.twitter.com/0RM7NHxLeq
— lilitch.eth (@0xlilitch) October 5, 2023
Tuy nhiên, vectơ tấn công được cho là không khả thi về mặt kinh tế đối với những kẻ tấn công. Bản thân việc khai thác đã gây ra sự gia tăng lớn về phí gas trên Avalanche, khiến việc trích thu nhập từ vụ hack trở nên đắt hơn nhiều so với dự đoán.
Kết quả là, những kẻ tấn công được cho là đã chi nhiều tiền xăng hơn số tiền họ kiếm được từ việc khai thác.
Giám đốc điều hành Ava Labs Emin Gün Sirer nhấn mạnh trong một bài đăng X rằng cứ 0,04 USD kiếm được từ việc khai thác, tin tặc đã chi trung bình 0,25 USD.
So much FUD about a Stars Arena exploit that has (1) already been fixed, (2) cost the attacker $0.25 to make $0.04, and (3) the attacker extracted a sum total of only $2,000. Now that it's over, let's get back to having fun in the arena.
— Emin Gün Sirer🔺 (@el33th4xor) October 5, 2023
Bất chấp việc khai thác tương đối không thành công, các thành viên cộng đồng tiền điện tử đã nhanh chóng chỉ trích nhóm Stars Arena.
Người sáng lập và nhà phát triển có biệt danh của Delegate, được biết đến với cái tên “Foobar”, đã chỉ trích nền tảng này, cho rằng nền tảng này đã làm hỏng ngã ba Friend.tech của mình và yêu cầu Stars Arena “xóa tài khoản và sản phẩm của bạn, hề.”
you took a fully functional base contract and somehow added new attack vectors in your unverified fork. delete your account and product, clownshow
— foobar (@0xfoobar) October 5, 2023
Stars Arena là ứng dụng mới nhất tham gia vào danh sách các nền tảng tài chính xã hội đang phát triển, chẳng hạn như Alpha trên mạng Bitcoin , Friendzy trên Solana và PostTech trên Arbitrum.
Bất chấp sự gia tăng của các ứng dụng DeSo tương tự, Friend.tech vẫn dẫn đầu thị trường với khối lượng giao dịch hàng tháng hơn 293 triệu USD và vượt xa ứng dụng gần nhất tiếp theo, PostTech, hơn 283 triệu USD.
