Dự án SocialFi mới nổi trên Avalanche là Stars Arena được cho là đã gặp phải lỗ hổng nghiêm trọng, đe dọa đến hơn 1 triệu USD tài sản của người dùng.
Stars Arena vá lỗ hổng đe doạ hơn 1 triệu USD tài sản người dùng
Theo phát hiện của @0xlilitch trên X, hợp đồng của Stars Arena đã gặp lỗ hổng ở hàm getPrice() FUNCTION, cho phép bất kỳ ai cũng có thể rút AVAX từ hợp đồng của dự án.
@starsarenacom, you fucked up
— lilitch.eth (@0xlilitch) October 5, 2023
1.1 million dollars are being drained right now because of noob devs who couldn't make a copy of https://t.co/h7traLwG9i that will work properly
If you hold ANY SHARES in StarsArena you should sell while you still can
read next⬇️ pic.twitter.com/HzgXvJc8ju
Cụ thể, khi một người bán 0 shares, họ sẽ kiếm được 0.03 USD. Tuy nhiên, điều đáng nói là họ phải mất 0.15 USD để thực hiện giao dịch đó, bởi độ hot của Stars Arena đang đẩy phí giao dịch của mạng Avalanche lên cao. Điều này có nghĩa kẻ tấn công sẽ lỗ 0.12 USD nếu lợi dụng lỗ hổng.
Hợp đồng của Stars Arena được cho là đang giữ khoản tiền trị giá 1,1 triệu USD. Giả sử bòn rút toàn bộ số tiền này ra khỏi hợp đồng thì kẻ tấn công sẽ mất khoảng 5 triệu USD cho phí gas.
The @starsarenacom exploit basically creates a gas floor on Avalanche.
— DeFiyst (@DeFiyst) October 5, 2023
Although operating at a loss ATM, they're spending approx 0.57 AVAX to receive 0.49 AVAX in return (125*0.00028 + 125*0.0036 + 125*0.00004) [assuming they referred themselves].
-$0.80 every ~3 blocks or so. https://t.co/ddk9IGxrtJ pic.twitter.com/u4705xCBvb
Chính vì lý do trên, đây được xem là một lỗ hổng “vô hại” về mặt lợi nhuận cho kẻ có ý định tấn công. Song, vẫn phải xem xét đến việc tiền của người dùng bị ảnh hưởng.
Tính thời điểm phát hiện, đã có khoảng 10 người dùng có ý định lợi dụng lỗ hổng để kiếm lợi.
Cách đây 30 phút, Stars Arena đã chính thức lên tiếng về sự cố, cho biết lỗ hổng đã được vá và dự án đang bị nhiều phía FUD có chủ ý.
THE EXPLOIT HAS BEEN FIXED.
— Stars Arena (@starsarenacom) October 5, 2023
BUT DON’T GET THIS WRONG WE ARE AT WAR.
We’re being targeted by malicious actors in the space that want to steal your money.
The little guy is under attack.
You are under attack.
Your right to platform diversity is under attack.
Don’t get it… pic.twitter.com/DmbMdf9cAq
Ra mắt từ cuối tháng 9, Stars Arena đã nhanh chóng thu hút sự quan tâm của người dùng khi "sao chép" mô hình mạng xã hội SocialFi rất thành công của friend.tech và đưa lên Avalanche. Stars Arena cho phép người dùng kết nối tài khoản X (Twitter). Ứng dụng sẽ tự động tạo ví cho phép người dùng nạp, mua bán shares bằng đồng AVAX của Avalanche.
Theo DappRadar, hơn 10.000 ví đã tương tác với Stars Arena trong 24 giờ qua. Ứng dụng đã cán mốc 1 triệu USD tổng giá trị khoá lại (TVL) chỉ sau 2 tuần ra mắt, theo DeFiLlama.
Coin68 tổng hợp
Tham gia thảo luận về những vấn đề NÓNG HỔI nhất của thị trường DeFi tại nhóm chat Fomo Sapiens cùng các admin Coin68 nhé!!
