Stars Arena aprovechó el token AVAX por valor de 2,88 millones de dólares

• Como señaló CertiK en un tweet reciente, el hack de Stars Arena fue un «exploit de reingreso».
• El atacante realizó cambios en los valores del precio de adquisición del contrato inteligente.

En un anuncio reciente, Stars Arena, competidor de Avalanche de Friend Tech, reveló un ataque de protocolo que provocó la pérdida de 266.103 tokens AVAX, o casi 2,88 millones de dólares. Han surgido preocupaciones con respecto a la seguridad de los contratos inteligentes y el ecosistema blockchain más amplio. Como resultado de esta impactante revelación.

Arena de las estrellas emitió una disculpa a sus clientes. Y reveló que el servicio estaba sufriendo un ataque de denegación de servicio distribuido (DDOS) en una publicación de Twitter. Sin embargo, la startup de análisis blockchain ha puesto de relieve la gravedad del asunto. CertiKlo que proporcionó claridad sobre la naturaleza del hack.

Ataque de retorno

Además, como señaló CertiK en un tweet reciente, el hack de Stars Arena fue un «exploit de reingreso». Un atacante de este tipo haría varias llamadas a un contrato inteligente vulnerable durante una sola transacción.

Además, para robar una gran cantidad de tokens AVAX de Stars Arena, un atacante violó el contrato inteligente de la plataforma. La falla de seguridad en el contrato inteligente permitió que los tokens nativos de la plataforma (AVAX) se enviaran a contratos de terceros, abriendo la puerta a ataques de reentrada.

CertiK hizo un gran trabajo al arrojar luz sobre los métodos del atacante. El atacante realizó cambios en los valores del precio de adquisición del contrato inteligente.

Además, esto les permitió cobrar una cantidad astronómicamente inflada por los tokens. Sorprendentemente, la dirección utilizada, 0xa2E, ya se ha utilizado en ataques similares. A principios de la semana pasada, una vulnerabilidad que afectaba a Stars Arena estaba vinculada a esta dirección de Ethereum.

Noticias criptográficas destacadas de hoy:

Un hacker restaura todo el valor de 8,2 millones de dólares en ETH robado a HTX Global

compartir