Emin Gun Sirer: Stars Arena、2,000 ドルの侵害から迅速に回復

Emin Gun Sirer は、記事の証拠、エンティティのコンテキスト、イベントリンク、関係性のコンテキストに基づく公開記録です。

Avalanche ベースのソーシャルプロトコル Stars Arena は、10 月 5 日にセキュリティ侵害を受け、重大な脆弱性が露呈しました。この脆弱性により、スマートコントラクトから Avax トークンへの不正アクセスが可能となり、100 万ドル以上の資産が危険にさらされました。この脆弱性は、アナリストの lilitch.eth によって最初に特定され、悪意ある者が資金を自身のウォレットに移すことを可能にする getPrice 関数の欠陥に原因があると突き止められました。The Block Research もこのセキュリティ上の欠陥を確認しました。関連記事：2 億ドルのハッキング被害を受けた Mixin network、運営停止長く困難なプロセスに阻まれこの脆弱性にもかかわらず、ネットワークの高い取引手数料が潜在的なハッカーを思いとどまらせています。この欠陥を悪用するには複数回のコントラクト呼び出しが必要であり、採算が合わない事業となります。FriendTech に触発されて 9 月にローンチされた Stars Arena は急速に普及し、2 週間で 100 万ドル以上をロックし、Avalanche ネットワーク上のオンチェーン取引の増加を引き起こしました。関連記事：ソニー、従業員データが露出するサイバーセキュリティ侵害を開示迅速な対応で被害を最小限に 10 月 6 日、Ava Labs の共同創設者 Emin Gun Sirer は、Stars Arena

の脆弱性が正常に修正されたとソーシャルメディアで発表しました。攻撃者は現在、0.04 ドルを得るために 0.25 ドルを費やす必要があり、被害総額はわずか 2,000 ドルにとどまりました。Avalanche コミュニティとプロトコル開発者の迅速な対応は、セキュリティ問題に直面したブロックチェーンエコシステムの回復力と適応性を示しています。侵害は懸念すべきものでしたが、Avalanche ネットワークの堅牢性と、安全で繁栄するエコシステムへのステークホルダーのコミットメントを浮き彫りにしました。Stars Arena のエクスプロイトに関する FUD の多さは、(1) 既に修正済み、(2) 攻撃者が 0.04 ドルを得るために 0.25 ドルを費やした、(3) 攻撃者が引き出した総額はわずか 2,000 ドル、というものです。これで終わったので、アリーナに戻って楽しみましょう。

— Emin Gün Sirer🔺⚔️ (@el33th4xor) 2023 年 10 月 5 日