" Команда, стоящая за новым протоколом Stars Arena, вдохновленным Friend.tech, пытается погасить то, что она назвала «скоординированным FUD», после исправления эксплойта, благодаря которому злоумышленники скрылись с 2000 долларами из децентрализованной платформы социальных сетей на базе Avalanche.
Пользователь X под псевдонимом 0xlilitch первым нанес удар по Stars Arena, заявив, что ее «разработчики-нубы» не исправили уязвимость в функции цены платформы, позволяющую злоумышленникам продавать нулевые пользовательские «билеты» в обмен на технически бесплатные токены Avalanche (AVAX).
«Так как же сейчас истощается контракт? ИХ ФУНКЦИЯ getPrice() СЛОМАНА. Вы можете продать 0 акций и получить AVAX. Ага. Вы можете сделать это прямо сейчас, и это сработает», – написал lilitch.eth (@0xlilitch) 5 октября 2023 г.
Однако, как сообщается, вектор атаки оказался для злоумышленников экономически нецелесообразным. Эксплойт сам по себе вызвал значительный рост платы за газ на Avalanche, в результате чего извлечение доходов от взлома оказалось намного дороже, чем ожидалось.
В результате злоумышленники предположительно потратили на оплату газа больше, чем получили от эксплойта.
Генеральный директор Ava Labs Эмин Гюн Сирер отметил в своем посте X, что на каждые 0,04 доллара, заработанные в результате эксплойта, хакеры тратят в среднем 0,25 доллара.
«Так много недовольства по поводу эксплойта Stars Arena, который (1) уже исправлен, (2) стоил злоумышленнику 0,25 доллара, чтобы заработать 0,04 доллара, и (3) злоумышленник извлек всего лишь 2000 долларов. Теперь, когда все закончилось, давайте вернемся к веселью на арене», – написал Эмин Гюн Сирер (@el33th4xor) 5 октября 2023 г.
Несмотря на относительно неудачный эксплойт, члены криптосообщества поспешили наброситься на команду Stars Arena.
Основатель и разработчик Delegate под псевдонимом, известный как «Foobar», раскритиковал платформу, заявив, что она испортила форк Friend.tech, и посоветовал Stars Arena «удалить вашу учетную запись и продукт, клоуншоу».
«Вы взяли полнофункциональный базовый контракт и каким-то образом добавили новые векторы атаки в свой непроверенный форк. удалите свою учетную запись и продукт, клоуны», — написал в твиттере/X Фубар (@0xfoobar) 5 октября 2023 г.
В ответном сообщении от 5 октября на X (Twitter) аккаунт Stars Arena сообщил, что уязвимость исправлена и охарактеризовал атаку, как «скоординированный FUD».
«ЭКСПЛОЙТ ИСПРАВЛЕН. Не поймите неправильно, мы находимся в состоянии войны. На нас нацелены злоумышленники, которые хотят украсть ваши деньги. Маленький парень подвергся нападению. Вы находитесь под угрозой. Ваше право на разнообразие платформ находится под угрозой. Не поймите неправильно, это скоординированный FUD. Злоумышленники пытались потратить 5 долларов, чтобы вывести с нашей платформы 1 доллар TVL. Обратите внимание: они выбрасывали деньги, чтобы ЗАБРАТЬ ВАШИ ДЕНЬГИ. Они не хотят разнообразия. Они хотят только монополии. Это не тот путь. Это не то видение. Это не тот холм, на котором мы умираем. Мы будем сражаться, мы выживем, мы победим. У нас есть разработчики. У нас есть команда. У нас есть люди. Сообщество — это клей, который нас связывает. Мы вытерпим. Мы одержим победу. У нас получится. Арена продолжается», – говорится в сообщении Stars Arena (@starsarenacom) 5 октября 2023 г.
Stars Arena — это новейшее приложение, присоединившееся к растущему списку платформ социального финансирования, таких как Alpha в сети Bitcoin, Friendzy на Solana и PostTech на Arbitrum.
Несмотря на резкий рост количества аналогичных приложений DeSo, Friend.tech остается лидером рынка с ежемесячным объемом торгов более 293 миллионов долларов и опережает ближайшее приложение PostTech более чем на 283 миллиона долларов.
