星空竞技场挽回安全漏洞后损失的90%的资金
Summary:
社交媒体应用程序Stars Arena在安全漏洞后成功恢复了近90%的损失资金。在与违规者进行了为期四天的区块链谈判之后，违规者被允许保留略高于10%的资金作为“白帽”赏金。Stars Arena，比作 Friend.tech，允许用户从最喜欢的内容创作者那里购买“股票”。该漏洞造成的损害比预期的要小，因为错误被及时识别、修复，并且操作继续改进代码。然而，批评者认为，改进的漏洞赏金计划可能会鼓励黑客识别系统漏洞，而不是利用它们。
Stars Arena是一个著名的社交网络应用程序，由于在线违规行为，它已经重新获得了近90%的资金，正如该组织在10月11日通过X平台（以前称为Twitter）上的公开声明所证实的那样。正如区块链记录中所发现的那样，这种恢复是在为期四天的数字讨论之后进行的。发现并利用系统漏洞的个人被制裁扣留略高于10%的追回资金，理由是这种策略是一种“白帽子”奖励。
StarsArena 是一个数字应用程序，为用户提供了一个平台，可以投资属于他们首选的在线影响者的“股票”，以换取获得独特内容和额外利益。它的功能经常被比作 Friend.tech，一个在基础网络上运行的类似应用程序。星辰竞技场的开采发生在10月5日。根据一位名叫Lilitch.eth的X用户的说法，损失金额超过一百万美元，而该应用程序的开发人员坚持认为该金额仅为2000美元的加密货币。被黑客入侵的智能合约是可修改的;该团队迅速识别并纠正了漏洞，并在违规当天使用修订的代码恢复了运营。
10月7日，请将资金退回合约地址，0xA481B139a1A654cA19d2074F174f17D7534e8CeC我们将为您提供5%的白帽奖金，因为该优惠仅在10月10日之前有效，如果您不发送，我们将不得不对您采取法律行动 是通过链上消息对攻击者说的话， 与地址0x96cefd23b3691d8cead413f2ec882e445fd0801e。此消息核心所附的实际地址是星际竞技场股份的已验证合同，可能表明这是团队的官方通信。攻击者没有直接承认这一消息，而是在10月11日向一个不同的地址传达了他们愿意合作的意愿。
谈判的高潮发生在UTC时间晚上07：21，当时团队确认批准对攻击者给予10%的奖励，并宣布后半部分回归，巩固了作为白帽倡议的行动。世界协调时晚上 7 点 43 分，集体政府公开宣布，罪魁祸首已经归还了 90% 的污秽资金，除了在链间通道中挥霍的 1,000 个雪崩 （AVAX） 代币。据悉，最初从申请中撤回了266 104个AVAX，约合240万美元，而重新获得了239 493个AVAX，约合220万美元。由此推断，追回的资金接近最初被盗资金的90%。
有一种模式是，这些攻击者从数字金融结构中窃取资金，后来才归还大量资金，以换取没有针对他们的法律追求的保证。持不同政见者提出，通过实施具有更高报酬的全面漏洞赏金安排，可以避免这些漏洞利用，因为它可能会促使黑客合法地提供赏金提交，而不是攻击在线结构。作为提高透明度并可能鼓励更多黑客加入合法赏金计划而不是从事非法活动的努力的一部分，区块链安全讲台Immunefi于9月启动了“保险库”漏洞赏金活动。
Published At
10/12/2023 8:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.