Emin Gun Sirer: Stars Arena vê rápida recuperação após falha de segurança de US$ 2.000

Emin Gun Sirer é um registro público baseado em evidências de artigos, contexto de objetos, links de eventos e contexto de relacionamentos.

O protocolo social Stars Arena, baseado em Avalanche, sofreu recentemente em 5 de outubro uma falha de segurança que expôs uma vulnerabilidade crítica. Essa vulnerabilidade permitiu acesso não autorizado a tokens AVAX de seus contratos inteligentes, colocando em risco ativos de mais de um milhão de dólares. A vulnerabilidade foi identificada primeiro pelo analista lilitch.eth, que atribuiu sua origem a uma função getPrice defeituosa, que permitia que atores maliciosos transferissem fundos para suas carteiras e potencialmente esvaziassem o contrato. A Block Research também confirmou essa falha de segurança.

Leia também: Mixin Network afetada por hack de US$ 200 milhões: operações interrompidas. Desencorajado por um processo longo e trabalhoso, apesar dessa vulnerabilidade, as altas taxas de transação da rede desencorajaram possíveis hackers. A exploração da vulnerabilidade exigia várias chamadas de contrato, tornando-a um empreendimento não lucrativo. A Stars Arena, inspirada pelo FriendTech e lançada em setembro, ganhou terreno rapidamente, garantindo mais de um milhão de dólares em duas semanas e impulsionando um aumento nas transações on-chain na rede Avalanche.

Leia também: Sony relata falha de segurança cibernética que expõe dados de funcionários. Uma resposta rápida limitou as perdas ao mínimo. Em 6 de outubro, Emin Gun Sirer, cofundador da Ava Labs, anunciou nas redes sociais que a vulnerabilidade na Stars Arena foi corrigida com sucesso. Os atacantes precisariam gastar US$ 0,25 para obter apenas US$ 0,04, resultando em uma perda total de apenas US$ 2.000. A rápida resposta da comunidade Avalanche e dos desenvolvedores do protocolo demonstra a resiliência e adaptabilidade dos ecossistemas blockchain diante de problemas de segurança.

Embora a falha de segurança tenha sido preocupante, ela destacou a robustez da rede Avalanche e o compromisso de suas partes interessadas com um ecossistema seguro e próspero. Tanto FUD sobre um exploit da Stars Arena que (1) já foi corrigido, (2) custou US$ 0,25 ao atacante para ganhar US$ 0,04 e (3) o atacante obteve apenas US$ 2.000 no total. Agora que acabou, vamos nos divertir de novo na Arena. — Emin Gün Sirer🔺⚔️ (@el33th4xor) 5 de outubro de 2023