Проект-клон friend.tech на Avalanche Stars Arena снова сталкивается с проблемами безопасности
Продолжающаяся борьба Stars Arena за безопасность
Согласно проекту, тщательное расследование, проведенное его командой инженеров, не нашло доказательств, связывающих недавние заявления о сливе средств с эксплойтом, влияющим на более широкую платформу. Вместо этого проект считает, что инцидент на Stars Arena является изолированным, и определил потенциальные вовлеченные стороны, с которыми мы свяжемся напрямую.
Реакция проекта вызвана растущей обеспокоенностью пользователей, сообщивших о пропаже средств. 17 ноября 2023 года учетная запись под названием “GiganticTip” поделилась результатами сетевого поиска данных, указывающими на то, что у многих пользователей были выведены их активы, а токены AVAX были переведены через микшер FixedFloat, чтобы скрыть личность хакера.
Уникальная тактика в недавнем инциденте на Stars Arena
Примечательно, что на этот раз хакер нацелился только на токены AVAX и не продавал билеты, что отличается от первого взлома в начале октября 2023 года. В этом инциденте хакер воспользовался уязвимостью повторного входа, чтобы продавать билеты по завышенным ценам, в результате чего TVL на Stars Arena резко упал. Позже злоумышленник вернул средства, оставив себе 10% в качестве вознаграждения за ошибку.
Несмотря на заверения проекта и планы продолжения разработки, инцидент на Stars Arena еще больше подорвал доверие пользователей. Инцидент поднимает вопросы о мерах безопасности проекта и возможности дальнейших уязвимостей. За предстоящей миграцией ключей будут внимательно следить, поскольку проект стремится восстановить доверие пользователей и решить текущие проблемы безопасности.
