Stars Arena đã bị tin tặc xâm nhập và mất khoảng 3 triệu USD giá trị AVAX. Tin tặc đã chuyển số tiền này đến sàn giao dịch crypto Fixed Float.
Ứng dụng mạng xã hội Stars Arena, được xây dựng trên nền tảng Avalanche, đã thông báo rằng họ đã đảm bảo được nguồn tài trợ trị giá 3 triệu USD nhằm khắc phục hệ lỗ sau vụ tấn công đánh cắp vào ngày 6 tháng 10. Đội ngũ phát triển cũng cho biết sẽ tái mở mã thông minh sau khi đã được thực hiện một cuộc kiểm tra bảo mật đầy đủ.
Trên nền tảng X, đội ngũ Stars Arena đã cho biết: “Chúng tôi đã đảm bảo nguồn lực để khắc phục hệ lỗ gây ra bởi cuộc tấn công. Hơn nữa, một đội ngũ phát triển “mũ trắng” đặc biệt sẽ nhanh chóng xem xét lại bảo mật của nền tảng.”
Ứng dụng mạng xã hội Stars Arena đã tìm cách giải quyết hệ lỗ do cuộc tấn công xảy ra và nhận được nguồn tài trợ để khắc phục. Đội ngũ cũng đã mời một đội ngũ phát triển độc lập để kiểm tra lại bảo mật của nền tảng trước khi tái mở mã thông minh.
Important news: we have secured the resources to close the gap caused by the exploit.
Additionally, a special white hat development team is coming in to rapidly review the security of the platform.
We will re-open the contract with all the funds in full after a full security…
— The Arena (@TheArenaApp) October 7, 2023
Ngày 6 tháng 10, Stars Arena đã xác nhận bị tấn công và yêu cầu người dùng không nạp bất kỳ khoản tiền nào trong khi họ tiến hành điều tra vụ việc xâm nhập bảo mật.
Các công ty bảo mật Blockchain như SlowMist đã theo dõi và phân tích hoạt động của hacker và cho biết họ đã rút 266,103 đồng Avalanche (AVAX) – trị giá gần 3 triệu USD vào thời điểm đó – từ Stars Arena và sau đó chuyển số tiền sang sàn giao dịch Fixed Float.
🚨SlowMist Security Alert🚨@starsarenacom appears to have been stolen due to a major security breach in its smart contract, please do not deposit funds.
Currently, the hacker transferred 266,103 $AVAX to the address (0xa2Eb…ad7A). The address (0xa2Eb…ad7A) transferred… https://t.co/BtkRCTk8CK pic.twitter.com/o0YrX8ZOCK
— SlowMist (@SlowMist_Team) October 7, 2023
Sau vài giờ sau vụ hack, đội ngũ của Stars Arena đã xin lỗi vì sự việc xảy ra và cũng tiết lộ rằng trang web của họ đang bị tấn công DDoS (Distributed Denial-of-Service).
“Chúng tôi rất tiếc vì những gì đã xảy ra. Smart contract của chúng tôi đã bị khai thác và số tiền đã bị rút hết. Hiện tại, trang web đang bị tấn công DDoS. Chúng tôi đang làm việc để tìm giải pháp để thu hồi số tiền cho mọi người và đưa Arena tiếp tục phát triển. Chúng tôi đang làm việc để tìm giải pháp để thu hồi số tiền cho mọi người và đưa Arena tiếp tục phát triển”, đội ngũ cho biết.
Trong tương lai, đội ngũ đã nhấn mạnh trong một thông báo ngày 7 tháng 10 rằng sẽ mất thời gian để đảm bảo tính an toàn “chắc chắn” trước khi khởi chạy lại smart contract.
Hiện tại, chưa rõ chính xác khi nào dự án sẽ mở cửa trở lại nhưng đội ngũ nói rằng điều này sẽ xảy ra “rất sớm”.
Đây là lần khai thác thứ hai trên Stars Arena trong tuần qua.
Vào ngày 5 tháng 10, Stars Arena đã vá lỗi sau khi một hacker rút 2.000 USD từ nền tảng.
Sau khi đối mặt với sự chỉ trích từ thành viên Crypto Twitter về vấn đề bảo mật của nền tảng, đội ngũ Stars Arena đã tố cáo “tấn công cộng tác” và quyết tâm tiếp tục.
Stars Arena gia nhập danh sách ngày càng lớn các nền tảng tài chính xã hội đã xuất hiện kể từ khi Friend.tech gia nhập thị trường vào tháng 8.
Tin Tức Bitcoin tổng hợp