Отчет исследователей по безопасности различных компаний о взломе протокола Stars Arena

7376

2 мин

07.10.2023

Социальный протокол Stars Arena на базе Avalanche взломан киберпреступниками, о чем сообщили многочисленные СМИ еще позавчера. Сегодня же, 7 октября 2023 года, различные эксперты рассказали о итогах собственного расследования. Популярный репортер Колин Ву сослался на разработчиков протокола, который является аналогией платформы Friend Tech. Его создатели заявили, что в смарт-контракте существует серьезная уязвимость безопасности.

Стало также известно, что команда разработчиков активно изучает проблему. Пользователям рекомендовано не вносить свои средства. Сразу несколько ведущих компаний по безопасности блокчейнов провели собственный анализ проблемы и опубликовали данные в Твиттере. Они заверили, что продолжат заниматься изучением эксплойта.

По данным PeckShield Alert, в результате взлома Stars Arena нанесен ущерб в размере $2,9 млн. Аналитики обнародовали адрес кошелька злоумышленника и заявили, что воспользовался уязвимостью повторного входа в контрактt Stars Arena: Shares. Эксперты отметили, что эта функция позволила выпустить акции по более высокой стоимости и получить выгоду в размере примерно 274 тыс. Avalanche (AVAX).

Исследователи из Beosin подчеркнули, что «контракт протокола не является открытым исходным кодом». Они также выразили уверенность, что злоумышленнику удалось похитить криптовалютные активы благодаря уязвимости функции повторного входа.

Исследователи отметили, что «Во время вызова функции 0xe9ccf3a3 злоумышленник повторно вошел и инициировал 0x5632b2e4, установив нужную высоту блока. Затем в SellShares это значение использовалось в качестве параметра для расчета суммы AVAX для отправки. В результате вычисленная сумма была аномально большой. В конечном итоге злоумышленнику удалось получить крупную прибыль».

Исследователи SlowMist также рассказали, что криптовалюты украдены из-за нарушения безопасности в смарт-контракте и рекомендовали пользователям не депонировать средства. Они подчеркнули, что хакер перевел 266 103 AVAX на свой адрес кошелька. Позднее он отправил часть средств в протокол FixedFloat.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Токен $SAMANTHA на Solana достиг рекордного объема торгов в $300 000

На блокчейне Solana появился мем-токен $SAMANTHA, вдохновленный мультфильмом "Франклин" и созданный для поддержки токена $FRANKLIN. После запуска объем торгов $SAMANTHA за час превысил $800 000, а рыночная стоимость токена достигла $300 000.

Трейдер на Polymarket заработал $77 000, поставив на новость об OpenAI

Трейдер с ником pony-pony на Polymarket сделал ставку на новостное событие, связанное с OpenAI, и достиг 100% успеха, заработав около $77 000 прибыли. Эта ставка позволила ему остаться в полной прибыли.

Биткоин показывает признаки восстановления, но рынок остается осторожным

Биткоин отскочил примерно до $94 000, однако рынок пока не стал полностью бычьим. Объем торгов вырос, но снижение открытого интереса и отток средств из ETF указывают на сохраняющееся давление продаж и осторожность инвесторов. Торговля опционами показывает спрос на защиту от падения, что говорит о продолжающейся неопределенности на рынке.

Gensyn запустил открытую торговую площадку Delphi для машинного интеллекта

Протокол вычислений ИИ Gensyn представил тестовую версию открытого рынка Delphi, где пользователи могут в реальном времени оценивать и инвестировать в модели машинного обучения. Платформа работает на блокчейне с автоматическим маркет-мейкером, обеспечивая постоянную ликвидность и динамическое ценообразование сделок.

Биткоин вырос только один раз за 7 заседаний FOMC в этом году

В 2023 году биткоин показал рост лишь после одного из семи заседаний FOMC, поднявшись на 15% 7 мая, тогда как в остальные шесть случаев цена снижалась. Эксперты предупреждают трейдеров о возможных рисках на предстоящем заседании ФРС, ожидая возможное падение рынка после эффекта "покупай слухи, продавай новости".