StarsArena Web3 ऐप ने सुरक्षा उल्लंघन की रिपोर्ट की: वित्तीय नुकसान पर विवाद उत्पन्न हुआ
Summary:
5 अक्टूबर को, एवलांच नेटवर्क पर एक वेब 3 ऐप स्टारएरिना ने कथित तौर पर एक दुर्भावनापूर्ण हमले के कारण धन खो दिया। लिलिच.ईथ नाम के एक उपयोगकर्ता ने सार्वजनिक रूप से शोषण का खुलासा किया और दावा किया कि हमले में $ 1 मिलियन से अधिक का नुकसान हुआ था। स्टार्सएरिना टीम ने हमले की पुष्टि की, लेकिन कहा कि नुकसान लगभग 2,000 डॉलर था और शोषण को पैच किया गया था। कुछ उपयोगकर्ताओं ने लिलिच पर भय, अनिश्चितता और संदेह या 'फुडिंग' फैलाने का आरोप लगाया। विवाद के बावजूद, स्टारएरिना के लॉन्च के बाद से ऐप का उपयोग और लेनदेन की संख्या बढ़ गई है।
5 अक्टूबर को, जैसा कि सोशल मीडिया के माध्यम से बताया गया है, स्टार्सएरिना, एवलांच प्लेटफॉर्म पर काम करने वाले एक वेब 3 एप्लिकेशन, को एक घातक हमले के कारण वित्तीय नुकसान हुआ। लिलिच.ईथ के उपनाम से एक उपयोगकर्ता ने सिस्टम में खामी को उजागर किया और एक्स पर जानकारी साझा की, जिसे पहले ट्विटर के रूप में मान्यता प्राप्त थी। लिलिच.ईथ के अनुसार, हमले के परिणामस्वरूप $ 1 मिलियन से अधिक का नुकसान हुआ। स्टार्सएरिना के कर्मचारियों ने उल्लंघन को ऐप के खिलाफ 'युद्ध' करार देते हुए स्वीकार किया, और नुकसान में लगभग 2,000 डॉलर का बहुत कम आंकड़ा निर्दिष्ट किया। उन्होंने यह भी गारंटी दी कि अनावरण किए गए दोष को ठीक कर दिया गया था, अपने उपयोगकर्ताओं को गुमराह न होने और उनके द्वारा सामना किए गए हमले का एहसास करने की सलाह दी गई थी।
स्टार्सएरिना Friend.tech के समान हिमस्खलन प्लेटफॉर्म पर एक वेब 3 सोशल मीडिया एप्लिकेशन के रूप में काम करता है। ऐप उपयोगकर्ताओं को 'शेयर' या टोकन वाली संपत्ति खरीदने की क्षमता प्रदान करता है जो सामग्री निर्माता जारी करते हैं। ये निर्माता बाद में टोकन मालिक को असाधारण सामग्री या अन्य लाभों तक पहुंच की अनुमति दे सकते हैं। स्टार्स एरिना के उद्घाटन के बाद हिमस्खलन के यातायात में काफी वृद्धि हुई, क्योंकि 3-4 अक्टूबर से दैनिक लेनदेन की गिनती में 186% से अधिक की वृद्धि हुई थी।
5 अक्टूबर के शुरुआती घंटों के दौरान, लिलिच.ईटीएच ने एक्स पर पोस्ट किया कि स्टार्सएरिना के फंड को सक्रिय रूप से चुराया जा रहा था। लिलिच.ईटीएच ने डेवलपर्स की निंदा की और उन लोगों से आग्रह किया जिनके पास स्टार्सएरिना में कोई शेयर था, जब उनके पास अवसर था, तो उन्हें समाप्त कर दें। उन्होंने एड्रेस 0xA481B139a1A654cA19d2074F174f17D7534e8CeC पर एक अनुबंध का स्क्रीनशॉट भी प्रदर्शित किया, जिसमें लगभग 107,329 हिमस्खलन (एवीएक्स) टोकन थे, जिनकी कीमत उस समय $ 1 मिलियन से अधिक थी।
इस रहस्योद्घाटन ने लिलिच.ईथ के खिलाफ आरोप लगाए, उनके रहस्योद्घाटन को "फुडिंग" (भय, अनिश्चितता और संदेह पैदा करने) के रूप में वर्गीकृत किया। उदाहरण के लिए, ZSwapDEX के इंजीनियर, मोर्क ने स्थिति का बचाव करते हुए आश्वासन दिया कि लेनदेन पर उच्च ईंधन शुल्क और प्रॉक्सी अनुबंधों की अद्यतन होने की क्षमता के कारण शोषण से कोई लाभ नहीं होगा।
आलोचनाओं के जवाब में, स्टार्सएरिना टीम ने एक्स पर पोस्ट किया कि समस्या नियंत्रण में थी। उन्होंने स्पष्ट किया कि हमलावर संसाधनों को कम कर रहे थे, ऐप से $ 1 निकालने के लिए गैस में $ 5 का उपयोग कर रहे थे, इसकी प्रतिष्ठा को धूमिल करने के प्रयास में। एक ट्विटर स्पेस इवेंट के दौरान, उन्होंने अपने उपयोगकर्ताओं को स्थिति के बारे में बताया, यह खुलासा करते हुए कि हमले के दौरान लगभग $ 2,000 का नुकसान हुआ था।
स्टार्सएरिना टीम से मिली जानकारी के विपरीत, लिलिच.ईथ ने इस बात से इनकार किया कि हमलावरों ने प्लेटफॉर्म को निकालने के लिए गैस पर अत्यधिक मात्रा में खर्च किया। उन्होंने कहा कि जब गैस की कीमतों ने हमले को लाभहीन बना दिया तो हमलावरों ने अपना अभियान बंद कर दिया। उन्होंने ऐप पर 'युद्ध' की घोषणा का खंडन किया और अब इस मुद्दे को संबोधित करने के बाद इसके लिए समर्थन व्यक्त किया।
सिम-स्वैप हमलों ने Friend.tech के उपयोगकर्ताओं को त्रस्त कर दिया है, जिससे चिंता की भावना पैदा हो रही है। इसका मुकाबला करने के लिए, 5 अक्टूबर को, Friend.tech टीम ने लॉगिन विधियों को रद्द करने के लिए एक सुविधा पेश की।
Published At
10/5/2023 5:50:11 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.