Avalanche-basiertes Stars Arena wird Opfer eines 3-Millionen-Dollar-Exploits, TVL panzert um 100 %

Stars Arena, eine dezentrale Social-Media-Plattform, die auf dem Avalanche-Netzwerk basiert, hat eine schwere Sicherheitsverletzung erlitten, die zum Verlust einer erheblichen Menge an Kryptowährung führte. Dies geschieht kaum einen Tag, nachdem die dezentrale Anwendung (dApp) Berichten zufolge eine Lücke in ihrem Smart Contract geschlossen hat.

Am Donnerstag, dem 5. Oktober, teilte das Stars Arena-Team in einem Beitrag auf X (ehemals Twitter) mit, dass es eine Sicherheitslücke abgewendet habe, die zum Verlust von Geldern im Wert von über 1 Million US-Dollar hätte führen können.

Stars Arena verliert 2,9 Millionen US-Dollar durch Angriff, enthüllt PeckShield

Am Samstag, den 7. Oktober, schlug ein pseudonymer X-Benutzer Alarm wegen der verdächtigen Bewegung von Avalanche (AVAX)-Tokens aus dem Stars Arena-Vertrag.

Einige Minuten später bestätigte das Team des Protokolls in einem Beitrag auf

Es gab eine große Sicherheitslücke beim Smart Contract.

Wir prüfen das Problem aktiv.

Zahlen Sie KEIN Geld ein.

Bleiben Sie gespannt auf Updates.

— Stars Arena (@starsarenacom), 7. Oktober 2023

Dieser Exploit wurde auch von der Blockchain-Sicherheitsfirma PeckShield gemeldet, die bekannt gab, dass rund 2,9 Millionen US-Dollar an AVAX aus der dezentralen Social-Media-Anwendung abgezogen wurden.

Eine erste Panne des Sicherheitsunternehmens ergab ein Wiedereintrittsproblem beim Stars Arena Shares-Vertrag. „Der Wiedereintritt wird missbraucht, um das Gewicht bei der Ausgabe der Aktie/des Tickets zu aktualisieren, sodass eine Aktie zu einem viel höheren Preis von etwa 274.000 AVAX verkauft werden kann“, sagte PeckShield.

Wie bereits erwähnt, erfreut sich Stars Arena in den letzten Tagen zunehmender Beliebtheit. Tatsächlich wurde der jüngste Aktivitätsanstieg im Avalanche-Netzwerk auf den Aufstieg dezentraler sozialer Anwendungen zurückgeführt.

Dieser neueste Hack stellt jedoch ein erhebliches Hindernis für das Wachstum von Stars Arena dar. Laut Daten von DeFiLlama ist der Gesamtwert des Protokolls am vergangenen Tag von 1,26 Millionen US-Dollar auf 0,47 US-Dollar gesunken, was einem Rückgang von 100 % entspricht.

Stars Arena ging Ende September auf Avalanche C-Chain – der Blockchain-Komponente, die speziell für die Ausführung von Smart Contracts auf Avalanche entwickelt wurde – live. Obwohl die Friend.tech-ähnliche Plattform nach dem Start einiges an Anklang fand, scheinen jüngste Sicherheitsbedenken Skepsis gegenüber ihrem Wachstum zu schüren.

900 Millionen US-Dollar verloren durch schlechte Schauspieler im dritten Quartal 2023

Dieser neueste Exploit wird als unfreundliche Erinnerung an die wachsenden Sicherheitsbedenken im Kryptoraum dienen. Insbesondere die Kryptowährungsbranche erlebte im dritten Quartal 2023 einen deutlichen Anstieg von Exploits und Sicherheitsverletzungen.

Laut einem vierteljährlichen Bericht des Blockchain-Sicherheitsunternehmens Beosin waren die Verluste allein im dritten Quartal 2023 größer als die Gesamtsumme für die erste Jahreshälfte. Im letzten Quartal gingen durch verschiedene Angriffe insgesamt 889,26 Millionen US-Dollar verloren, verglichen mit 663 Millionen US-Dollar in den ersten sechs Monaten des Jahres 2023.

Beosins Bericht ergab, dass 540,1 Millionen US-Dollar durch Hacks verloren gingen, wobei dezentrale Finanzen (DeFi) 18 % dieses Wertes ausmachten. Insbesondere der DeFi-Peer-to-Peer-Dienst Mixin Network verlor 200 Millionen US-Dollar aufgrund einer Kompromittierung seiner Cloud-Service-Provider-Datenbank.