Stars Arena แอพโซเชียลมีเดีย Web3 บน Avalanche พบช่องโหว่ และมีผู้ใช้บางรายสูญเสียเงินทุนเนื่องจากการโจมตีที่เป็นอันตราย ตามรายงานบน X ของ Stars Arena
ผู้ใช้ Stars Arena ที่ชื่อว่า Lilitch.eth ได้ค้นพบช่องโหว่ดังกล่าวเมื่อวันที่ 5 ตุลาคม และประกาศบน X (ชื่อเดิม Twitter) โดยอ้างว่าสูญเสียเงินไปกว่า 1 ล้านดอลล่าร์ ซึ่งทีม Stars Arena ก็ยืนยันการโจมตีในภายหลัง ซึ่งพวกเขากล่าวว่าการโจมตีดังกล่าวส่งผลให้เกิดความสูญเสียประมาณ 2,000 ดอลลาร์สหรัฐฯ และช่องโหว่ดังกล่าวได้รับการแก้ไขแล้ว
เมื่อวันที่ 5 ตุลาคม Lilitch.eth ได้ประกาศบน X ว่า “ขณะนี้มีเงินถูกขโมยไปแล้ว 1.1 ล้านดอลลาร์ เนื่องจากนักพัฒนามือใหม่ที่ไม่สามารถสร้างสำเนาของ Friend.tech ที่ทำงานได้ตามปกติ หากคุณถือ “shares” ใด ๆ ใน StarsArena คุณควรขายในขณะที่คุณยังสามารถทำได้” โดยในโพสต์ พวกเขาได้แสดงภาพหน้าจอของ smart contract ที่มี AVAX ประมาณ 107,329 รายการ
อย่างไรก็ตาม ผู้ใช้บางคนกล่าวหาว่า Lilitch.eth เผยแพร่ “fud” ตัวอย่างเช่น Mork ผู้พัฒนา ZSwap อ้างว่า “ไม่มีผู้โจมตีคนใดสามารถทำกำไรจากสิ่งนี้ได้ เนื่องจาก gas ที่ใช้ tx นั้นสูงกว่า Avax extracted” และ “พวกมันเป็น proxy contracts ที่สามารถอัปเดตได้”
ทีม Stars Arena ตอบกลับด้วยการโพสต์บน X โดยระบุว่า “ช่องโหว่ได้รับการแก้ไขแล้ว” โดยอ้างว่าผู้โจมตีใช้เงิน 5 ดอลลาร์ในการซื้อ gas เพื่อขโมยเงิน 1 ดอลลาร์จากแอปโดยพยายามทำลายความน่าเชื่อถือด้วย “Coordinated FUD” และทีมงานได้จัดกิจกรรม Twitter Spaces เพื่ออธิบายให้ผู้ใช้ทราบว่าเกิดอะไรขึ้น โดยระบุว่าสูญเสียเงินไปเพียง 2,000 ดอลลาร์จากการโจมตี
อ้างอิง : cointelegraph
ภาพ bsc.news
