Le patch di Stars Arena, imitatore di Friend​.tech, sfruttano lo sfruttamento dopo che alcuni fondi sono stati prosciugati

Secondo quanto riportato dai social media, l’app di social media Stars Arena Web3 su Avalanche ha perso parte dei suoi fondi a causa di un attacco dannoso.

L’utente di Stars Arena, Lilitch.eth, ha scoperto l’exploit il 5 ottobre e lo ha annunciato su X (ex Twitter), sostenendo che è andato perso oltre 1 milione di dollari. Il team di Stars Arena ha confermato l’attacco, definendolo una “guerra” contro l’app. Hanno affermato che l’attacco ha comportato solo perdite per circa 2.000 dollari e che l’exploit è stato corretto.

L’EXPLOIT È STATO RISOLTO.

MA NON fraintendete, siamo in guerra.

Siamo presi di mira da soggetti malintenzionati che vogliono rubare i tuoi soldi.

Il piccoletto è sotto attacco.

Sei sotto attacco.

Il tuo diritto alla diversità della piattaforma è sotto attacco.

Non capirlo… pic.twitter.com/DmbMdf9cAq

— Stars Arena (@starsarenacom) 5 ottobre 2023

Similmente a Friend.tech, Stars Arena consente agli utenti di acquistare “azioni”, risorse tokenizzate emesse dai creatori di contenuti. Gli emittenti possono concedere ai proprietari di token l’accesso a contenuti esclusivi o altri vantaggi. Avalanche ha registrato un’impennata di attività da quando è stata lanciata Stars Arena, con il numero di transazioni giornaliere della rete in aumento di oltre il 186% dal 3 al 4 ottobre.

Il 5 ottobre, Lilitch.eth ha dichiarato su X che “1,1 milioni di dollari vengono prosciugati in questo momento a causa di sviluppatori principianti che non sono riusciti a creare una copia di Friend.tech che funzioni correttamente. Se possiedi QUALSIASI AZIONE in StarsArena dovresti venderla finché puoi.” Nel post, hanno mostrato uno screenshot di uno smart contract che conteneva circa 107.329 AVAX (AVAX), per un valore all’epoca di oltre 1 milione di dollari.

@starsarenacomhai fatto una cazzata

1,1 milioni di dollari vengono drenati in questo momento a causa degli sviluppatori principianti che non sono riusciti a creare una copia di https://t.co/h7traLwG9i che funzioni correttamente

Se possiedi QUALSIASI AZIONE in StarsArena dovresti venderla finché puoi

leggi dopo⬇️ pic.twitter.com/HzgXvJc8ju

— lilitch.eth (@0xlilitch) 5 ottobre 2023

In risposta, alcuni utenti hanno accusato Lilitch.eth di “fudding” (diffondere paura, incertezza e dubbio). Ad esempio, lo sviluppatore ZSwap Mork reclamato che “nessuno sfruttatore può trarne profitto perché il gas per eseguire le tx è superiore a quello estratto da Avax” e che “si tratta di contratti proxy – aggiornabili”.

Imparentato: Le entrate di Friend.tech aumentano di oltre 10.000 ETH, TVL supera i 30.000 ETH

Il team di Stars Arena ha risposto con un post su X affermando che “L’EXLOIT È STATO RISOLTO”. Ha affermato che gli aggressori avevano speso 5 dollari in gas per drenare 1 dollaro dall’app nel tentativo di distruggerne la credibilità con un “FUD coordinato”. Il gruppo tenuto un evento su Twitter Spaces per spiegare agli utenti cosa stava succedendo, durante il quale si è affermato che nell’attacco erano andati persi solo circa 2.000 dollari.

In risposta al post del team, Lilitch.eth negato che gli aggressori avevano speso 5 dollari in gas per drenare 1 dollaro. “Nessuno spendeva 5 dollari per ottenere 1 dollaro dalla tua TVL, tranquillo”, hanno affermato, sostenendo invece che gli aggressori si fermavano ogni volta che i prezzi del gas diventavano troppo alti per rendere l’attacco redditizio. Lilitch.eth ha anche negato di aver intrapreso una “guerra” contro l’app. In un altro post, hanno affermato di supportare l’app ora che è stata patchata, affermando, “Il conflitto è stato risolto, ora siamo amici. @starsarena sulla luna.”

Gli utenti di Friend.tech hanno dovuto affrontare un’ondata di attacchi di scambio SIM, lasciando in difficoltà i suoi utenti e quelli di app simili. Il 5 ottobre, il team di Friend.tech ha implementato una funzione per rimuovere i metodi di accesso per aiutare a combattere il problema.