Наслідувач Friend. tech StarsArena виправляє експлойт після злиття деяких коштів

Згідно з повідомленнями в соціальних мережах 5 жовтня, програма StarsArena Web3 на Avalanche втратила частину коштів через зловмисну ​​атаку.

Користувач StarsArena Lilitch.eth виявив експлойт і оголосив про це на X, раніше відомому як Twitter. Lilitch.eth стверджував, що під час атаки було втрачено понад 1 мільйон доларів. Команда StarsArena підтвердила атаку, назвавши її «війною» проти програми. Вони сказали, що атака призвела лише до збитків у розмірі приблизно 2000 доларів США, і зараз експлойт виправлено.

https://twitter.com/0xlilitch/status/1709885464209973549?ref_src=twsrc%5Etfw

У відповідь деякі користувачі звинуватили Ліліч у «фудінгу» (поширенні страху, невпевненості та сумнівів). Наприклад, розробник ZSwapDEX Морк стверджував, що «жоден експлуататор не може отримати прибуток від цього, тому що газ для запуску передачі перевищує видобутий Avax» і «це проксі-контракти, які можна оновлювати».

За темою: дохід Friend.tech перевищив 10 000 ETH, TVL перевищує 30 000 ETH

Команда StarsArena відповіла дописом на X, у якому йдеться про те, що «ЕКСПЛОЙТ ВИПРАВЛЕНО». У ньому стверджувалося, що зловмисники витратили 5 доларів на газ, щоб викачати 1 долар із програми, намагаючись підірвати довіру до неї. «Ми перебуваємо у стані війни», — зазначено в дописі, стверджуючи, що додаток зазнав «скоординованого FUD». Команда провела захід Twitter Spaces, щоб пояснити користувачам, що відбувається. При цьому вони пояснили, що під час нападу було втрачено лише близько 2000 доларів.

Відповідаючи на публікацію команди, Ліліч заперечив, що зловмисники витрачали 5 доларів на бензин, щоб злити 1 долар. «Ніхто не витрачав 5 доларів, щоб отримати 1 долар від вашого TVL, заспокойтеся», — заявили вони. Натомість вони стверджували, що зловмисники зупинялися щоразу, коли ціни на газ ставали надто високими, щоб зробити атаку прибутковою. Ліліч також заперечував «війну» проти програми. В іншій публікації вони стверджували, що підтримують додаток тепер, коли його виправлено, заявивши, що «конфлікт було вирішено, тепер ми друзі @starsarena на Місяці».

Користувачі Friend.tech зіткнулися з хвилею атак із заміною SIM-карти, внаслідок чого його користувачі та користувачі подібних додатків були на межі.5 жовтня команда Friend.tech реалізувала функцію видалення методів входу, щоб допомогти впоратися з проблемою.