Отчет исследователей по безопасности различных компаний о взломе протокола Stars Arena

7765

2 мин

07.10.2023

Социальный протокол Stars Arena на базе Avalanche взломан киберпреступниками, о чем сообщили многочисленные СМИ еще позавчера. Сегодня же, 7 октября 2023 года, различные эксперты рассказали о итогах собственного расследования. Популярный репортер Колин Ву сослался на разработчиков протокола, который является аналогией платформы Friend Tech. Его создатели заявили, что в смарт-контракте существует серьезная уязвимость безопасности.

Стало также известно, что команда разработчиков активно изучает проблему. Пользователям рекомендовано не вносить свои средства. Сразу несколько ведущих компаний по безопасности блокчейнов провели собственный анализ проблемы и опубликовали данные в Твиттере. Они заверили, что продолжат заниматься изучением эксплойта.

По данным PeckShield Alert, в результате взлома Stars Arena нанесен ущерб в размере $2,9 млн. Аналитики обнародовали адрес кошелька злоумышленника и заявили, что воспользовался уязвимостью повторного входа в контрактt Stars Arena: Shares. Эксперты отметили, что эта функция позволила выпустить акции по более высокой стоимости и получить выгоду в размере примерно 274 тыс. Avalanche (AVAX).

Исследователи из Beosin подчеркнули, что «контракт протокола не является открытым исходным кодом». Они также выразили уверенность, что злоумышленнику удалось похитить криптовалютные активы благодаря уязвимости функции повторного входа.

Исследователи отметили, что «Во время вызова функции 0xe9ccf3a3 злоумышленник повторно вошел и инициировал 0x5632b2e4, установив нужную высоту блока. Затем в SellShares это значение использовалось в качестве параметра для расчета суммы AVAX для отправки. В результате вычисленная сумма была аномально большой. В конечном итоге злоумышленнику удалось получить крупную прибыль».

Исследователи SlowMist также рассказали, что криптовалюты украдены из-за нарушения безопасности в смарт-контракте и рекомендовали пользователям не депонировать средства. Они подчеркнули, что хакер перевел 266 103 AVAX на свой адрес кошелька. Позднее он отправил часть средств в протокол FixedFloat.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Huobi HTX вышла на первое место среди централизованных бирж по притоку средств

По данным DeFiLlama, за последние 24 часа чистый приток средств на Huobi HTX превысил $446 млн. За последние 7 дней показатель составил более $438 млн, благодаря чему биржа заняла первое место среди крупнейших централизованных бирж в мире.

Спотовые ETF на ETH в США привлекли $216,4 млн, ETF на BTC потеряли $13,2 млн

В США спотовые ETF на ETH зафиксировали чистый приток $216,4 млн за вчерашний день. При этом спотовые ETF на BTC показали чистый отток $13,2 млн, и это уже четвертая торговая сессия подряд с оттоком средств.

Капитализация Lobster превысила $115 млн и обновила максимум

Рыночная капитализация мем-монеты Lobster превысила $115 млн, обновив исторический максимум. За последние 24 часа токен подорожал на 180%, а объем торгов за тот же период составил $8,4 млн. Высокая волатильность Lobster сохраняется, поэтому инвесторам стоит соблюдать осторожность.

SemiAnalysis купила Citrini Research, основатель компании готовит новый фонд

SemiAnalysis приобрела Citrini Research за нераскрытую сумму. Основатель Citrini Research Джеймс ван Геелен временно сохранит пост гендиректора и планирует запустить новый фонд. Citrini Research, у которой около 260 000 подписчиков на Substack, получила известность после февральского доклада о влиянии ИИ на рынок труда и экономику. SemiAnalysis, основанная Диланом Пателем в 2020 году, заявила, что сделка поможет расширить исследования и развивать новые подходы к инвестиционному анализу в сфере ИИ и полупроводников.

Robinhood в августе нарастила объем торгов криптовалютами на 61%

В августе объем торгов криптовалютами на платформе Robinhood достиг $17,5 млрд, увеличившись на 61% к предыдущему месяцу, хотя это на 38% ниже уровня годичной давности. В приложении Robinhood показатель составил $7,4 млрд с ростом на 72%, а на Bitstamp — $10,1 млрд с ростом на 53%. Объем торговли контрактами на события в августе достиг 4,7 млрд контрактов: это на 23% меньше, чем месяцем ранее, но примерно в 15 раз больше, чем год назад. К концу августа активы на платформе Robinhood выросли до $384 млрд, число клиентов с пополненными счетами достигло 28,6 млн, а объем маржинального кредитования составил $21,5 млрд, что на 72% больше год к году.