رفض الفريق الذي يقف وراء بروتوكول Stars Arena الجديد المستوحى من Friend.tech ما أسماه “FUD المنسق” بعد تصحيح الثغرة التي شهدت هروب المهاجمين بمبلغ 2000 دولار من منصة الوسائط الاجتماعية اللامركزية القائمة على Avalanche.
في 5 أكتوبر بريد على X (Twitter)، قال حساب Stars Arena إنه تم إصلاح الثغرة، مضيفًا: “لا تفهموا هذا الأمر بشكل خاطئ، نحن في حالة حرب”.
تم إصلاح الاستغلال.
لكن لا تفهم هذا الأمر بشكل خاطئ، فنحن في حالة حرب.
نحن مستهدفون من قبل جهات فاعلة خبيثة في الفضاء ترغب في سرقة أموالك.
الرجل الصغير يتعرض للهجوم.
أنت تتعرض للهجوم.
حقك في تنوع المنصات يتعرض للهجوم.
لا تفهمه… pic.twitter.com/DmbMdf9cAq
– ستارز أرينا (@starsarenacom) 5 أكتوبر 2023
قام مستخدم X المستعار “0xlilitch” بتمرير سريع على Stars Arena، قائلًا إن “المطورين المبتدئين” أخطأوا في تصحيح ثغرة أمنية في وظيفة سعر النظام الأساسي مما يسمح للمهاجمين ببيع “تذاكر” صفرية للمستخدم مقابل رموز Avalanche AVAX (AVAX) المجانية تقنيًا.
إذن كيف يتم استنزاف العقد الآن؟
وظيفة getPrice() الخاصة بهم معطلة
يمكنك بيع 0 سهم والحصول على AVAX. نعم. يمكنك القيام بذلك الآن وسيعمل.
ولكن من أين يأتي هذا الـ AVAX الإضافي؟
اقرأ التالي ⬇️ pic.twitter.com/0RM7NHxLeq
– lilitch.eth (@0xlilitch) 5 أكتوبر 2023
ومع ذلك، فقد تبين أن ناقل الهجوم غير مجد اقتصاديًا بالنسبة للمهاجمين. تسببت هذه الثغرة بحد ذاتها في زيادة كبيرة في رسوم الغاز على Avalanche، مما جعل استخراج الأرباح من الاختراق أكثر تكلفة بكثير مما كان متوقعًا.
ونتيجة لذلك، من المفترض أن ينتهي الأمر بالمهاجمين إلى إنفاق المزيد على رسوم الغاز أكثر مما حصلوا عليه من الاستغلال.
أبرز الرئيس التنفيذي لشركة Ava Labs، Emin Gün Sirer، في منشور X أنه مقابل كل 0.04 دولار تم كسبه من الاستغلال، أنفق المتسللون ما متوسطه 0.25 دولار.
هناك الكثير من المعلومات الخاطئة حول استغلال Stars Arena والتي (1) تم إصلاحها بالفعل، (2) كلفت المهاجم 0.25 دولار ليحصل على 0.04 دولار، و(3) استخرج المهاجم مبلغًا إجماليًا قدره 2000 دولار فقط. الآن بعد أن انتهينا، دعونا نعود إلى الاستمتاع في الساحة.
– أمين غون سيرير (@el33th4xor) 5 أكتوبر 2023
على الرغم من الاستغلال غير الناجح نسبيًا، سارع أعضاء مجتمع العملات المشفرة إلى مهاجمة فريق Stars Arena.
متعلق ب: تستمر آفة مبادلة بطاقة SIM الخاصة بـ Friend.tech حيث يحصل المحتال على 385 ألف دولار من الأثير
انتقد مؤسس ومطور Delegate، المعروف باسم “Foobar”، المنصة، مدعيًا أنها أفسدت شوكة Friend.tech، وطلب من Stars Arena “حذف حسابك ومنتجك، أيها المهرج”.
لقد حصلت على عقد أساسي يعمل بكامل طاقته وأضفت بطريقة ما ناقلات هجوم جديدة في مفترق الطرق الذي لم يتم التحقق منه. احذف حسابك ومنتجك، Clownshow
– فوبار (@0xfoobar) 5 أكتوبر 2023
Stars Arena هو أحدث تطبيق ينضم إلى قائمة متنامية من منصات التمويل الاجتماعي، مثل Alpha على شبكة Bitcoin، وFriendzy على Solana، وPostTech على Arbitrum.
على الرغم من الزيادة الكبيرة في تطبيقات DeSo المماثلة، لا يزال Friend.tech رائدًا في السوق بحجم تداول شهري يزيد عن 293 مليون دولار ويتفوق على أقرب تطبيق، PostTech، بأكثر من 283 مليون دولار.
مجلة: محققو بلوكتشين – أدى انهيار جبل غوكس إلى ولادة تحليل تشيناليسيس