في 7 أكتوبر، استغل المتسللون ثغرة أمنية كبيرة لسرقة حوالي 2.9 مليون دولار من رموز أفالانتش (AVAX) من العقد الذكي لـ Stars Arena، وهي منصة اجتماعية قائمة على شبكة أفلانتش. بينما ترك المتسللين بقشيشًا في العقد الذكي لا يتجاوز 0.051 دولار فقط!
كان تطبيق ستارز أرينا Stars Arena يعتبر المنافس الرئيسي لتطبيق FriendTech. ومؤخرًا تحول لهدف سهل للمتسللين الذين تمكنوا من اختراق العقد الذكي به وسرقة عملات رقمية تصل قيمتها لـ 2.9 مليون دولار أمريكي. بعد الحادث الأمني، أعلنت ستارز أرينا، الذي تمتع بنجاح باهر بين مستخدميه، الحرب على المتسللين.
سرقة حوالي 2.9 مليون دولار من منصة Stars Arena
بالطبع، ترصد المتسللون التطبيق بعد أيام قليلة فقط من الزيادة الحادة جدًا في قيمته الإجمالية المقفلة (TVL). ثم تمكنوا من استخدام العقد الذكي الضعيف لسرقة الرموز المميزة من المنصة.
وفقًا للبيانات التي قدمها Redline، خبير التشفير، تمكن المتسللون من نقل 266103 وحدة من عملة AVAX بقيمة إجمالية تصل إلى 2.85 مليون دولار، باستخدام خدمة التبادل FixeFloat. كذلك قام الكثير من المستخدمين من حذف Stars Arena من حساباتهم على تويتر.
في منشور على X، أشارت Star Arena إلى أن نظامها الأساسي تعرض لهجوم رفض الخدمة الموزعة (DDoS). في هجوم DDOS، تعطل الجهات الفاعلة السيئة الأداء المنتظم للمنصة من خلال إغراقها بسيل من حركة المرور. كما نصحت Stars Arena المستخدمين بالامتناع عن إيداع الأموال على المنصة.
حددت شركة أمان بلوكتشين PeckShield الهجوم لأول مرة ونسبته إلى مشكلة إعادة الدخول. تشير مشكلة إعادة الدخول إلى ثغرة أمنية تسمح لعقد خارجي أو مهاجم بمعاودة الاتصال بشكل متكرر بوظائف العقد الضعيف قبل اكتمال المكالمات السابقة.
ولضمان سلامة أموال المستخدمين، اتخذ فريق إدارة التطبيق قرارًا بإغلاق العقد مؤقتًا. تجري حاليًا عملية تدقيق أمني كاملة ولن تتوفر الأموال حتى يتم الانتهاء من عملية التدقيق هذه.
أثناء كتابة هذه المقالة، لا تتجاوز القيمة الإجمالية المقفلة لمنصة Stars Arena حوالي 0.051 دولار أمريكي وفقًا لمنصة البيانات على السلسلة Defillama.
الجدير بالذكر أنه تم إطلاق منصة Stars Arena الاجتماعية الشهر الماضي، واستمرت في اكتساب شعبية بين المستخدمين. حيث يعتمد التطبيق الاجتماعي على الرموز المميزة التي تسمح لمستخدميه بإنشاء مجتمعات عبر الإنترنت واستثمارها. كما تعتمد المنصة على البنية التحتية لـ Avalanche، وهي شبكة بلوكتشين لا مركزية ومفتوحة المصدر، وهي واحدة من المنافسين الرئيسيين لشبكة ايثريوم.
إخلاء مسؤولية
جميع المعلومات المنشورة على موقعنا الإلكتروني تم عرضها على أساس حسن النية ولأغراض المعلومات العامة فقط. لذا، فأي إجراء أو تصرف أو قرار يقوم به القارئ وفقاً لهذه المعلومات يتحمل مسؤوليته وتوابعه بشكل فردي حصراً ولا يتحمل الموقع أية مسؤولية قانونية عن هذه القرارات.
