Команда, стоящая за новым протоколом Stars Arena, вдохновленным Friend.tech, отказалась от того, что она назвала «скоординированным FUD», после исправления эксплойта, благодаря которому злоумышленники скрылись с 2000 долларами из децентрализованной платформы социальных сетей на базе Avalanche.
В сообщении от 5 октября на X (Twitter) аккаунт Stars Arena сообщил, что эксплойт исправлен, добавив: «Не поймите неправильно, мы находимся в состоянии войны».
THE EXPLOIT HAS BEEN FIXED.
BUT DON’T GET THIS WRONG WE ARE AT WAR.
We’re being targeted by malicious actors in the space that want to steal your money.
The little guy is under attack.
You are under attack.
Your right to platform diversity is under attack.
Don’t get it… pic.twitter.com/DmbMdf9cAq
— Stars Arena (@starsarenacom) October 5, 2023
Пользователь X под псевдонимом 0xlilitch нанес удар по Stars Arena, заявив, что ее «разработчики-нубы» не исправили уязвимость в функции цены платформы, позволяющую злоумышленникам продавать нулевые «билеты» пользователей в обмен на технически бесплатные токены Avalanche (AVAX).
So how is the contract getting drained right now?
THEIR getPrice() FUNCTION IS BROKEN
You can sell 0 shares and get AVAX. Yep. You can do this right now and it will work.
But where do this extra AVAX come from?
read next ⬇️ pic.twitter.com/0RM7NHxLeq
— lilitch.eth (@0xlilitch) October 5, 2023
Однако, как сообщается, вектор атаки оказался для злоумышленников экономически нецелесообразным. Эксплойт сам по себе вызвал значительный рост платы за газ на Avalanche, что сделало извлечение доходов от взлома намного дороже, чем ожидалось.
В результате злоумышленники предположительно потратили на оплату газа больше, чем получили от эксплойта.
Генеральный директор Ava Labs Эмин Гюн Сирер подчеркнул в своем посте X, что на каждые 0,04 доллара, заработанные с помощью эксплойта, хакеры тратят в среднем 0,25 доллара.
So much FUD about a Stars Arena exploit that has (1) already been fixed, (2) cost the attacker $0.25 to make $0.04, and (3) the attacker extracted a sum total of only $2,000. Now that it's over, let's get back to having fun in the arena.
— Emin Gün Sirer (@el33th4xor) October 5, 2023
Несмотря на относительно неудачный эксплойт, члены криптовалютного сообщества поспешили раскритиковать команду Stars Arena.
Связанный: Проблема замены SIM-карт на Friend.tech продолжается: мошенники заработали 385 тысяч долларов в эфире
Основатель и разработчик Delegate под псевдонимом, известный как «foobar», раскритиковал платформу, заявив, что она испортила форк friends.tech, и посоветовал Stars Arena «удалить вашу учетную запись и продукт, клоуншоу».
you took a fully functional base contract and somehow added new attack vectors in your unverified fork. delete your account and product, clownshow
— foobar (@0xfoobar) October 5, 2023
Stars Arena — это новейшее приложение, присоединившееся к растущему списку платформ социального финансирования, таких как Alpha в сети Bitcoin, Friendzy на Solana и PostTech на Arbitrum.
Несмотря на всплеск подобных приложений DeSo, Friend.tech остается лидером рынка с ежемесячным объемом торгов более 293 миллионов долларов и опережает ближайшее приложение PostTech более чем на 283 миллиона долларов.