Según informes en las redes sociales el 5 de octubre, la aplicación net3 StarsArena en Avalanche perdió parte de sus fondos debido a un ataque malicioso.
Lilitch.eth, un usuario de StarsArena, descubrió la vulnerabilidad y la anunció en X, anteriormente conocido como Twitter. Lilitch.eth afirmó que se perdieron más de un millón de dólares en el ataque. El equipo de StarsArena confirmó el ataque, calificándolo como una «guerra» contra la aplicación. Dijeron que el ataque solo resultó en pérdidas de aproximadamente USD 2,000 y que la vulnerabilidad ha sido parcheada.
THE EXPLOIT HAS BEEN Mounted.
BUT Do not GET THIS Erroneous WE ARE AT WAR.
We’re remaining targeted by destructive actors in the place that want to steal your cash.
The small person is under attack.
You are beneath assault.
Your correct to platform range is under attack.
Really don’t get it… pic.twitter.com/DmbMdf9cAq
— Stars Arena (@starsarenacom) Oct 5, 2023
StarsArena es una aplicación de red social Web3 que funciona en la crimson Avalanche. Equivalent a Good friend.tech, permite a los usuarios comprar «acciones» o activos tokenizados emitidos por creadores de contenido. Los emisores pueden otorgar a los propietarios de tokens acceso a contenido exclusivo u otras ventajas. Avalanche ha experimentado un aumento de actividad desde el lanzamiento de StarsArena, pues el recuento diario de transacciones en la purple aumentó más del 186% del 3 al 4 de octubre.
En la mañana del 5 de octubre, Lilitch.eth declaró en X que StarsArena estaba siendo vaciada de fondos. «Se están drenando 1.1 millones de dólares en este momento debido a desarrolladores novatos que no pudieron hacer una copia de http://Pal.tech que funcione correctamente», afirmó Lilitch, agregando «Si tienes CUALQUIER ACCIÓN en StarsArena, deberías vender mientras aún puedas». En la publicación, mostraron una imagen de un contrato en la dirección 0xA481B139a1A654cA19d2074F174f17D7534e8CeC que contenía aproximadamente 107,329 tokens Avalanche (AVAX), con un valor de más de un millón de dólares en ese momento.
@starsarenacom, you fucked up
1.1 million pounds are being drained correct now mainly because of noob devs who couldn’t make a copy of https://t.co/h7traLwG9i that will function appropriately
If you maintain ANY SHARES in StarsArena you should promote when you however can
read through next⬇️ pic.twitter.com/HzgXvJc8ju
— lilitch.eth (@0xlilitch) October 5, 2023
En respuesta, algunos usuarios acusaron a Lilitch de «fudding» (propagar miedo, incertidumbre y duda). Por ejemplo, Mork, desarrollador de ZSwapDEX, afirmó que «ningún explotador puede obtener beneficios de esto porque el costo del fuel para ejecutar la transacción es mayor que el Avax extraído» y «son contratos proxy, pueden actualizarse».
El equipo de StarsArena respondió con una publicación en X que decía que «EL EXPLOIT HA SIDO PARCHEADO«. Afirmaron que los atacantes estaban gastando USD 5 en gasoline para drenar USD 1 de la aplicación en un intento de destruir su credibilidad. «Estamos en guerra», decía la publicación, afirmando que la aplicación estaba experimentando «FUD coordinado». El equipo realizó un evento en Twitter Areas para explicar a los usuarios lo que estaba sucediendo. En el evento, explicaron que solo se habían perdido alrededor de USD 2,000 en el ataque.
En respuesta a la publicación del equipo, Lilitch negó que los atacantes estuvieran gastando USD 5 en gas para drenar USD 1. «Nadie estaba gastando USD 5 para obtener USD 1 de tu TVL, cálmate», afirmaron. En cambio, afirmaron que los atacantes se detenían cuando los precios del gasoline se volvían demasiado altos para que el ataque fuera rentable. Lilitch también negó estar haciendo «guerra» contra la aplicación. En otra publicación, afirmaron apoyar la aplicación ahora que ha sido parcheada, afirmando «el conflicto se resolvió, ahora somos amigos @starsarena to the moon».
Los usuarios de Good friend.tech han estado enfrentando una ola de ataques SIM-swap, dejando a sus usuarios y a los de aplicaciones similares en alerta. El 5 de octubre, el equipo de Close friend.tech implementó una función para eliminar los métodos de inicio de sesión para ayudar a combatir el problema.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Noticias Blockchain. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.
Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto overall invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.
