Подражатель StarsArena от Friend. tech использует эксплойты после утечки некоторых средств

Согласно сообщениям социальных сетей от 5 октября, приложение StarsArena Web3 на Avalanche потеряло часть своих средств из-за злонамеренной атаки.

Пользователь StarsArena Lilitch.eth обнаружил эксплойт и объявил о нем в X, ранее известном как Twitter. Lilitch.eth заявил, что в результате атаки было потеряно более 1 миллиона долларов. Команда StarsArena подтвердила атаку, назвав ее «войной» против приложения. Они заявили, что атака привела к убыткам примерно в 2000 долларов, и теперь эксплойт исправлен.

https://twitter.com/0xlilitch/status/1709885464209973549?ref_src=twsrc%5Etfw

В ответ некоторые пользователи обвинили Лилитч в «фудинге» (распространении страха, неуверенности и сомнений). Например, разработчик ZSwapDEX Морк заявил, что «ни один эксплуататор не сможет извлечь из этого выгоду, потому что количество газа для запуска передачи выше, чем добытое Avax» и «это прокси-контракты, которые можно обновлять».

Связанный: Доход Friend.tech превысил 10 000 ETH, TVL превысил 30 000 ETH

Команда StarsArena ответила публикацией на X, в которой говорилось, что «ЭКСПЛОИТ БЫЛ ИСПРАВЛЕН». В нем утверждалось, что злоумышленники потратили 5 долларов на бензин, чтобы вывести из приложения 1 доллар, пытаясь подорвать доверие к нему. «Мы находимся в состоянии войны», — говорилось в сообщении, в котором утверждалось, что приложение испытывает «скоординированный FUD». Команда провела мероприятие в Twitter Spaces, чтобы объяснить пользователям, что происходит. При этом они пояснили, что в результате нападения было потеряно всего около 2000 долларов.

Отвечая на сообщение команды, Лилич отрицает, что злоумышленники потратили 5 долларов на бензин, чтобы слить 1 доллар. «Никто не тратил 5 долларов, чтобы получить 1 доллар от вашего TVL, успокойтесь», — заявили они. Вместо этого они утверждали, что злоумышленники останавливались всякий раз, когда цены на газ становились слишком высокими, чтобы сделать атаку прибыльной. Лилич также отрицает, что вел «войну» против приложения. В другом сообщении они заявили, что поддерживают приложение после того, как оно было исправлено, заявив, что «конфликт разрешен, мы теперь друзья @starsarena на Луне».

Пользователи Friend.tech столкнулись с волной атак с заменой SIM-карт, в результате чего пользователи Friend.tech и пользователей аналогичных приложений оказались в напряжении.5 октября команда Friend.tech реализовала функцию удаления методов входа в систему, чтобы помочь в борьбе с проблемой.