Отчет исследователей по безопасности различных компаний о взломе протокола Stars Arena

7826

2 мин

07.10.2023

Социальный протокол Stars Arena на базе Avalanche взломан киберпреступниками, о чем сообщили многочисленные СМИ еще позавчера. Сегодня же, 7 октября 2023 года, различные эксперты рассказали о итогах собственного расследования. Популярный репортер Колин Ву сослался на разработчиков протокола, который является аналогией платформы Friend Tech. Его создатели заявили, что в смарт-контракте существует серьезная уязвимость безопасности.

Стало также известно, что команда разработчиков активно изучает проблему. Пользователям рекомендовано не вносить свои средства. Сразу несколько ведущих компаний по безопасности блокчейнов провели собственный анализ проблемы и опубликовали данные в Твиттере. Они заверили, что продолжат заниматься изучением эксплойта.

По данным PeckShield Alert, в результате взлома Stars Arena нанесен ущерб в размере $2,9 млн. Аналитики обнародовали адрес кошелька злоумышленника и заявили, что воспользовался уязвимостью повторного входа в контрактt Stars Arena: Shares. Эксперты отметили, что эта функция позволила выпустить акции по более высокой стоимости и получить выгоду в размере примерно 274 тыс. Avalanche (AVAX).

Исследователи из Beosin подчеркнули, что «контракт протокола не является открытым исходным кодом». Они также выразили уверенность, что злоумышленнику удалось похитить криптовалютные активы благодаря уязвимости функции повторного входа.

Исследователи отметили, что «Во время вызова функции 0xe9ccf3a3 злоумышленник повторно вошел и инициировал 0x5632b2e4, установив нужную высоту блока. Затем в SellShares это значение использовалось в качестве параметра для расчета суммы AVAX для отправки. В результате вычисленная сумма была аномально большой. В конечном итоге злоумышленнику удалось получить крупную прибыль».

Исследователи SlowMist также рассказали, что криптовалюты украдены из-за нарушения безопасности в смарт-контракте и рекомендовали пользователям не депонировать средства. Они подчеркнули, что хакер перевел 266 103 AVAX на свой адрес кошелька. Позднее он отправил часть средств в протокол FixedFloat.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Южнокорейские акции упали после уверенной победы Демократической партии, SK Hynix потеряла более 10%

На дневных торгах в Южной Корее рынок резко снизился: к 10:16 по местному времени индекс KOSPI опустился примерно до 5 420 пунктов, почти на 4,6%, а KOSDAQ — примерно до 686 пунктов, более чем на 4%. Сильнее всего подешевели акции производителей чипов: Samsung Electronics упали более чем на 8%, SK Hynix — более чем на 10%, Samsung Electro-Mechanics — почти на 12%, тогда как Hyundai Motor прибавила около 1%. Иностранные инвесторы за день зафиксировали чистые продажи примерно на 947,7 млрд вон, а этот объем выкупали розничные и институциональные инвесторы.

Mercado Bitcoin с 9 ноября начнет поэтапно восстанавливать работу после инцидента с безопасностью

Бразильская криптоплатформа Mercado Bitcoin сообщила, что с 9 ноября через официальный сайт начнет поэтапно возобновлять услуги: сначала пользователям откроют только вход для проверки балансов, счетов, активов и портфелей, а пополнение, вывод средств и торговлю вернут после финальной проверки безопасности. Компания заявила, что активы клиентов не пострадали, затронутые средства будут покрыты за счет собственных ресурсов, а вместе с Tether, Circle, Paxos, BRL1, Chainalysis и участниками крипторынка уже удалось заморозить активы более чем на $15 миллионов в эквиваленте. Mercado Bitcoin также отметила, что восстановление идет поэтапно, поскольку каждая часть системы проходит отдельные проверки, а расследование продолжается вместе с властями. Кроме того, компания напомнила, что ранее получила от Tether $20 миллионов на расширение бизнеса, а общий объем инвестиций от SoftBank, 10T Holdings, Tribe Capital и других инвесторов составляет около $300 миллионов.

После взлома Binance инвесторы безуспешно пытались связаться с хакером через блокчейн

После взлома Binance некоторые пользователи начали отправлять на 19 кошельков хакера мелкие переводы в BTC с сообщениями через блокчейн, прося вернуть средства, рекламируя свои проекты и давая советы по выводу активов. Обычно суммы не превышали $1, а один из самых настойчивых отправителей за 3 раунда потратил около $46, включая комиссии, но ответа так и не получил. Хакер также не перемещал похищенные средства с прошлого четверга.

Крупный трейдер сократил убыточные позиции по нефти, сохранив ставку на Brent

Крупный трейдер, ранее открывший длинные позиции по нефти на $148 млн, начал фиксировать убытки после того, как его плавающий минус достиг $15,08 млн. За последние 10 минут он закрыл длинные позиции по CL на $44,04 млн, зафиксировав убыток в $4,9 млн, но сохранил позиции по BRENTOIL на $94,79 млн с плавающим убытком в $8,35 млн. На этой неделе цены на сырую нефть снизились на 14%, что усилило давление на его позицию.

Предрыночные торги в Китае указали на возможную коррекцию после роста

После резкого роста накануне фьючерсы на акции категории A и гонконгские бумаги на предрыночных торгах показали снижение, что указывает на ожидания коррекции. По данным Bitget, акции Changxin Technology подешевели на 2%, Unitree Technology — на 0,67%, Minimax — на 1,92%, Zhipu — на 1,24%, при этом индекс STAR 50 вырос на 2%.