- Stars Arena, Cumartesi günü erken saatlerde saldırganların, tokenları sosyal uygulamada güvence altına alan bir akıllı sözleşmeyi sömürmesiyle neredeyse tüm kilitlenmiş fonlarını kaybetti.
- X (eski adıyla Twitter) kullanıcısı 0xLawliette, exploit hakkında ilk uyarıyı Cumartesi gününün erken saatlerinde yapmış gibi görünse de, başka bir kullanıcı olan 0xlilitch, olası güvenlik sorunları hakkında uyardı.
- Stars Arena, bir haftadan biraz fazla bir süre önce başlatıldı ve hızla Avalanche topluluğu üyeleri arasında devasa bir takipçi kazandı, bazıları platformdan 1.000 AVAX kadar işlem ücreti kazandı.
Avalanche’da hızlı büyüyen Stars Arena platformu, tüm dikkatleri üzerine çekmeyi başardı ancak bu hikayenin sonu hiç de iyi bitmedi.
Stars Arena Hızla Büyüdü Ancak Ömrü Kısa Oldu
Avalanche’in yükselen platformu Stars Arena, Cumartesi günü erken saatlerde saldırganların, tokenları sosyal uygulamada güvence altına alan bir akıllı sözleşmeyi sömürmesiyle neredeyse tüm kilitlenmiş fonlarını kaybetti.
Yaklaşık 3 milyon dolar değerinde Avalanche (AVAX) tokeni çekildi ve saldırganın ardından Stars Arena’nın 1 dolarlık fonu bile kalmadı. X (eski adıyla Twitter) kullanıcısı 0xLawliette, exploit hakkında ilk uyarıyı Cumartesi gününün erken saatlerinde yapmış gibi görünse de, başka bir kullanıcı olan 0xlilitch, olası güvenlik sorunları hakkında uyardı. Stars Arena geliştiricileri, saldırıyı Cumartesi sabahı attıkları bir tweet’te doğruladılar. Aşağıdaki tablo Stars Arena’daki fonları göstermektedir:
Stars Arena, bir haftadan biraz fazla bir süre önce başlatıldı ve hızla Avalanche topluluğu üyeleri arasında devasa bir takipçi kazandı, bazıları platformdan 1.000 AVAX kadar işlem ücreti kazandı. Aynı zamanda hafta boyunca AVAX token fiyatlarını %6’ya kadar artırdı. Bu hype, AVAX fiyatının 11,88 dolara kadar yükselmesine sebep oldu.
Ayrıca Ağustos ayında piyasaya sürülmesinin ardından kısa bir süre içinde 100.000 kullanıcıya ulaşan Ethereum tabanlı Friend.Tech’in bir klonu olarak büyük bir ilgi gördü. Her iki uygulama da kullanıcılara, bu sahipler için çeşitli ayrıcalıklar sunabilen kapalı bir sohbet odasına erişim için popüler X kullanıcılarının “anahtarlarını” veya “paylarını” satın almalarına izin verir.
Bu payların değerleri çok dalgalıdır, bu nedenle bazı kullanıcılar fiyat dalgalanmalarını tokenlere benzer şekilde değerlendirmekte ve kar elde etmektedir.
Emin Gün Sirer, Stars Arena’yı sık sık destekledi
Saldırı, Ava Labs çalışanlarının bazı gelişmeleri desteklediği bir dönemde gerçekleşti, bu da kullanıcı güvenini artırmış olabilir. Ava Labs çalışanlarından bazıları, kurucu Emin Gün Sirer dahil, uygulamayı birkaç X gönderisinde abartmış gibi görünüyordu. Ancak Sirer, 0xlilitch tarafından ilk kez işaret edildiğinde, potansiyel bir güvenlik açığının “zaten düzeltildiğini” belirterek olası güvenlik açığına yönelik endişeleri küçümsedi.
Kripto piyasaları genel olarak düşük güvenlik uygulamaları ve suç faaliyetlerinin yoğun olduğu bir alan olarak kalmaya devam ediyor, tahminlere göre 2023 yılında sadece bu tür saldırılar ve hack’ler 1.3 milyar dolarlık bir değeri kaybetmiştir.
Stars Arena nedir?
Stars Arena, bir kişinin sohbet odasına erişim sağlayan tokenleri satın almanıza izin veren FriendTech’in benzer bir versiyonudur. Bu tokenler genellikle bir bağlantı eğrisi üzerinde fiyatlandırıldığı için, daha fazla insan token satın aldıkça tokenler giderek daha pahalı hale gelir. Bu tür uygulamalarda ücretler de oldukça yüksektir, FriendTech her işlemde %10 ücret talep eder ve bu ücret uygulama ile grubun sahibi arasında bölünür.
Stars Arena, yakın zamanda herhangi birinin projenin akıllı sözleşmesinden AVAX coinlerini boşaltmasına izin veren çok daha küçük bir zafiyetle karşılaştı. Ancak hatadan yararlanmak zordu çünkü işlem ücretleri yüksek olduğunda kârlı olmuyordu ve düzeltilmeden önce çok az fon kaybediliyordu.
O dönemde Ava Labs CEO’su Emin Gun Sirer, sorunla ilgili raporları “FUD” olarak nitelendirdi, yani temelsiz eleştiri anlamına gelir, ve “arenada eğlenmeye geri dönme zamanı geldi” dedi. Stars Arena, ayrıca “koordineli FUD” içinde kötü niyetli aktörler tarafından hedef alındığını iddia eden uzun bir X gönderisi yaptı ve “Savaşacağız, hayatta kalacağız, kazanacağız” sözünü verdi.
Tüm bunlara rağmen Stars Arena ekibi Cumartesi günü hack saldırısını doğruladı ve Avalanche topluluğu da dahil olmak üzere tüm kripto topluluğunun SocialFi girişimlerine olan güveni yerle bir oldu.
