Avalanche ağının yeni girişimi Stars Arena, hacker’ların sosyal uygulamasındaki token’ların güvenliğini sağlamaya yardımcı olan akıllı bir sözleşmeye hacklemesi nedeniyle bugün erken saatlerde neredeyse tüm kilitli fonlardan boşaltıldı. Avalanche’ın AVAX token’larından yaklaşık 3 milyon dolar değerinde para çekilirken, Stars Arena’ya saldırganın ardından 1 doların biraz altında fon kaldı.
Stars Arena geliştiricileri bu sabahı attıkları bir tweetle saldırıyı doğruladı.
There has been a major security breach with the smart contract.
We’re actively checking the issue.
DO NOT deposit any funds.
Stay tuned for updates.
— Stars Arena (@starsarenacom) October 7, 2023
Stars Arena bir haftadan biraz daha uzun bir süre önce piyasaya sürüldü. Bununla birlikte Avalanche topluluğu üyeleri arasında hızla bir kült haline geldi. Bazıları platformdan işlem ücreti olarak 1.000 AVAX kadar kazandı. Ayrıca, AVAX token fiyatlarının hafta içinde bir noktada %6’ya kadar yükselmesine yardımcı oldu.
Ethereum tabanlı bir sosyal uygulama olan Friend.Tech’in bir klonu olarak değerlendirildi. Dahası Ağustos ayında piyasaya sürüldükten sonraki haftalar içinde 100.000 kullanıcıya ulaştı. Her iki uygulama da kullanıcıların kapalı bir sohbet odasına erişim için popüler X kullanıcılarının “anahtarlarını” veya “hisselerini” satın almalarına izin veriyor. Bu da sahiplerine çeşitli ayrıcalıklar sunabiliyor.
Bu hisselerin değerlerinin çok değişken olması, bazı kullanıcıların fiyat dalgalanmalarını token’lara benzer şekilde değerlendirmesine ve kar elde etmesine yol açıyor.
Bu hack, bazı Ava Labs çalışanlarının gelişmeler lehinde konuşması ve bunun da kullanıcı güvenini artırmış olabileceği düşünüldüğünde bile ortaya çıktı. Kurucu Emin Gün Sirer de dahil olmak üzere bazı Ava Labs çalışanları da açıklama yaptı.
Ancak Sirer, Cuma günü @0xlilitch tarafından ilk kez işaret edildiğinde potansiyel güvenlik açığına ilişkin endişeleri küçümsemiş, hatta potansiyel bir ihlalin “zaten düzeltildiğini” belirtmişti.
So much FUD about a Stars Arena exploit that has (1) already been fixed, (2) cost the attacker $0.25 to make $0.04, and (3) the attacker extracted a sum total of only $2,000. Now that it’s over, let’s get back to having fun in the arena.
— Emin Gün Sirer🔺 (@el33th4xor) October 5, 2023
Kripto para piyasası, genel olarak zayıf güvenlik uygulamaları ve suç faaliyetlerle gündeme gelmeye devam etmekte. Koinfinans.com olarak bildirdiğimiz üzere tahminlere göre, hackerlar ve hack’ler yalnızca 2023 yılında 1,3 milyar dolarlık değer kaybına neden oldu.
