L'app StarsArena Web3 segnala una violazione della sicurezza: sorge una controversia sulle perdite finanziarie
Summary:
Il 5 ottobre, StarsArena, un'app Web3 sulla rete Avalanche, ha perso fondi a causa di un attacco dannoso. Un utente di nome Lilitch.eth ha esposto pubblicamente l'exploit e ha affermato che oltre $ 1 milione è stato perso nell'attacco. Il team di StarsArena ha confermato l'attacco, ma ha dichiarato che le perdite sono state di circa $ 2.000 e che l'exploit è stato patchato. Alcuni utenti hanno accusato Lilitch di diffondere paura, incertezza e dubbio, o "fudding". Nonostante le polemiche, l'utilizzo delle app e il numero di transazioni sono aumentati dal lancio di StarsArena.
Il 5 ottobre, come riportato tramite i social media, StarsArena, un'applicazione Web3 che opera sulla piattaforma Avalanche, ha subito perdite finanziarie a causa di un assalto maligno. Un utente con lo pseudonimo di Lilitch.eth ha esposto la falla nel sistema e ha condiviso le informazioni su X, precedentemente riconosciuto come Twitter. Secondo Lilitch.eth, l'assalto ha comportato una perdita di oltre 1 milione di dollari. Lo staff di StarsArena ha riconosciuto la violazione definendola una "guerra" contro l'app e ha specificato una cifra molto inferiore di circa $ 2.000 di danni. Hanno anche garantito che il difetto svelato è stato corretto, consigliando ai loro utenti di non essere fuorviati e di rendersi conto dell'attacco che hanno affrontato.
StarsArena funziona come un'applicazione di social media Web3 sulla piattaforma Avalanche, simile a Friend.tech. L'app garantisce agli utenti la possibilità di acquistare "condivisioni" o risorse tokenizzate rilasciate dai creatori di contenuti. Questi creatori possono successivamente consentire al proprietario del token l'accesso a contenuti eccezionali o altri vantaggi. Il traffico di Avalanche è aumentato significativamente dopo l'inaugurazione di StarsArena, poiché c'è stato un aumento di oltre il 186% nel conteggio delle transazioni giornaliere dal 3 al 4 ottobre.
Durante le prime ore del 5 ottobre, Lilitch.eth ha pubblicato su X che i fondi di StarsArena venivano attivamente dirottati. Lilitch.eth ha censurato gli sviluppatori e ha esortato coloro che avevano azioni nella StarsArena a liquidarli finché ne avevano l'opportunità. Hanno anche mostrato uno screenshot di un contratto all'indirizzo 0xA481B139a1A654cA19d2074F174f17D7534e8CeC, contenente circa 107.329 token Avalanche (AVAX), del valore di oltre $ 1 milione all'epoca.
Questa rivelazione ha portato ad accuse contro Lilitch.eth, classificando le loro rivelazioni come "fudding" (creando paura, incertezza e dubbio). Ad esempio, l'ingegnere di ZSwapDEX, Mork, ha difeso la situazione assicurando che l'exploit non avrebbe prodotto alcun profitto a causa delle elevate spese di carburante sulle transazioni e della capacità dei contratti proxy di essere aggiornati.
In risposta alle critiche, il team di StarsArena ha pubblicato su X che il problema era sotto controllo. Hanno chiarito che gli aggressori stavano esaurendo le risorse, usando $ 5 in gas per estrarre $ 1 dall'app, nel tentativo di offuscare la sua reputazione. Durante un evento di Twitter Spaces, hanno esposto la situazione ai loro utenti, rivelando che circa $ 2.000 sono stati persi durante l'attacco.
Contrariamente alle informazioni del team di StarsArena, Lilitch.eth ha negato che gli aggressori abbiano speso quantità eccessive di gas per drenare la piattaforma. Hanno detto che gli aggressori hanno cessato le loro operazioni quando i prezzi del gas hanno reso l'attacco non redditizio. Hanno inoltre confutato la dichiarazione di "guerra" all'app e hanno espresso sostegno ora che il problema era stato affrontato.
Gli attacchi SIM-swap hanno afflitto gli utenti di Friend.tech, provocando un senso di ansia. Per combattere questo, il 5 ottobre, il team Friend.tech ha introdotto una funzione per revocare i metodi di accesso.
Published At
10/5/2023 5:50:11 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.