Emin Gun Sirer: Stars Arena sieht schnelle Erholung nach 2.000-Dollar-Sicherheitslücke

Emin Gun Sirer ist ein öffentlicher Eintrag, der auf Artikelbeweisen, Entitätskontext, Ereignisverknüpfungen und Beziehungskontext basiert.

Das auf Avalanche basierende soziale Protokoll Stars Arena erlitt kürzlich am 5. Oktober eine Sicherheitslücke, die eine kritische Schwachstelle offenlegte. Diese Schwachstelle ermöglichte einen unbefugten Zugriff auf Avax-Token aus seinen Smart Contracts und gefährdete Vermögenswerte von über einer Million Dollar. Die Schwachstelle wurde zuerst von dem Analysten lilitch.eth identifiziert, der ihren Ursprung auf eine fehlerhafte getPrice-Funktion zurückführte, die es böswilligen Akteuren ermöglichte, Gelder auf ihre Wallets zu transferieren und möglicherweise den Vertrag zu leeren.

The Block Research bestätigte ebenfalls diese Sicherheitslücke. Lesen Sie auch: Mixin Network von 200-Millionen-Dollar-Hack betroffen: Betrieb eingestellt Abgeschreckt durch einen langen und mühsamen Prozess Trotz dieser Schwachstelle schreckten die hohen Transaktionsgebühren des Netzwerks potenzielle Hacker ab. Die Ausnutzung der Schwachstelle erforderte mehrere Vertragsaufrufe, was sie zu einem unrentablen Unterfangen machte.

Stars Arena, inspiriert von FriendTech und im September gestartet, gewann rasch an Boden, sicherte innerhalb von zwei Wochen über eine Million Dollar und sorgte für einen Anstieg der On-Chain-Transaktionen im Avalanche-Netzwerk. Lesen Sie auch: Sony meldet Cybersicherheitslücke, die Mitarbeiterdaten offenlegt Eine schnelle Reaktion begrenzte die Verluste auf ein Minimum Am 6. Oktober gab Emin Gun Sirer, Mitbegründer von Ava Labs, in den sozialen Medien bekannt, dass die Schwachstelle in Stars Arena erfolgreich behoben wurde.

Angreifer müssten nun 0,25 $ ausgeben, um nur 0,04 $ zu erhalten, was zu einem Gesamtverlust von lediglich 2.000 $ führt. Die schnelle Reaktion der Avalanche-Community und der Protokollentwickler zeigt die Widerstandsfähigkeit und Anpassungsfähigkeit von Blockchain-Ökosystemen gegenüber Sicherheitsproblemen. Obwohl die Sicherheitslücke besorgniserregend war, unterstrich sie die Robustheit des Avalanche-Netzwerks und das Engagement seiner Stakeholder für ein sicheres und florierendes Ökosystem.

So viel FUD über einen Exploit von Stars Arena, der (1) bereits behoben wurde, (2) den Angreifer 0,25 $ kostete, um 0,04 $ zu gewinnen, und (3) der Angreifer insgesamt nur 2.000 $ erbeutet hat. Jetzt, wo es vorbei ist, lasst uns wieder Spaß in der Arena haben. — Emin Gün Sirer🔺⚔️ (@el33th4xor) 5. Oktober 2023