Se dice que el protocolo SocialFi emergente en Avalanche Stars Arena ha encontrado una vulnerabilidad grave, poniendo en riesgo más de un millón de dólares en activos de consumo.
cryptoshitcompra.com/wp-content/uploads/2023/10/Stars-Arena-ha-encontrado-una-vulnerabilidad-que-amenaza-mas-de.jpg» width=»1200″ height=»675″ alt=»»/>Stars Arena ha encontrado una vulnerabilidad que amenaza más de un millón de dólares en activos de consumo.
Como señaló @0xlilitch en X, el contrato Stars Arena tenía una vulnerabilidad en la función getPrice(), que permitía a cualquiera retirar AVAX del contrato de riesgo.
@starsarenacomte equivocaste
$ 1,1 millón se están agotando en este momento debido a que los desarrolladores novatos no pudieron hacer una copia. https://t.co/h7traLwG9i hará el trabajo adecuadamente
Si posee CUALQUIER ACCIÓN en StarsArena, debería promocionarla, aunque puede hacerlo.
estudia más adelante ⬇️ pic.twitter.com/HzgXvJc8ju
— lilitch.eth (@0xlilitch) 5 de octubre de 2023
En concreto, cuando una persona concreta vende acciones, ganará 0,03 dólares. Sin embargo, vale la pena mencionar que realizar esa transacción les cuesta $0.15. Por lo tanto, esta persona perderá 0,12 dólares si aprovecha la vulnerabilidad.
Se dice que el contrato del Stars Arena tiene una suma de 1,1 millones de dólares. Suponiendo que todos estos ingresos se extraigan del contrato, el atacante perderá alrededor de cinco millones de dólares en impuestos sobre el combustible.
EL @starsarenacom el exploit produce fundamentalmente un piso de combustible en Avalanche.
Aunque operan un cajero automático de reducción, comprometen alrededor de .57 AVAX para adquirir .49 AVAX a cambio (125*.00028 + 125*.0036 + 125*.00004). [assuming they referred themselves].
-$.80 casi cada alrededor de tres cuadras. https://t.co/ddk9IGxrtJ pic.twitter.com/u4705xCBvb
-DeFiyst (@DeFiyst) 5 de octubre de 2023
Por este motivo se considera una vulnerabilidad “inofensiva” en términos de ingresos para quienes pretendan agredir. Sin embargo, todavía queremos evaluar si los ingresos de los usuarios se verán afectados.
En el momento del descubrimiento, alrededor de diez clientes tenían la intención de explotar la vulnerabilidad para obtener ingresos.
Hace treinta minutos, Stars Arena abordó oficialmente el incidente, diciendo que la vulnerabilidad había sido reparada y que el proyecto había sido atacado intencionalmente por numerosas ocasiones.
LA EXPLOTACIÓN HA SIDO SOLUCIONADA.
PERO NO lo malinterpretes, estamos en guerra.
Seguimos siendo el objetivo de actores maliciosos que quieren robar sus ingresos.
El hombre diminuto está siendo atacado.
Estás bajo asalto.
Su derecho a la diversidad de plataformas está bajo ataque.
No lo reconozco… pic.twitter.com/DmbMdf9cAq
— Estrellas Arena (@starsarenacom) 5 de octubre de 2023
Lanzado a finales de septiembre, Stars Arena rápidamente atrajo la atención de los usuarios. Stars Arena permite a los clientes conectar cuentas X (Twitter). La aplicación creará inmediatamente una billetera que permitirá a los clientes depositar, adquirir y promocionar acciones con la moneda AVAX de Avalanche.
Segundo DappRadar, más de diez,000 billeteras han interactuado con Stars Arena en las últimas 24 horas. Además, según se informa, la aplicación también alcanzó un millón de dólares en valor total bloqueado (TVL) poco después de solo dos semanas de su lanzamiento. DeFiLlama.
Coinlive compilado
Quizás te interese:
Únase a la discusión sobre los problemas más candentes en el mercado DeFi en el grupo de chat Chats en vivo ¡¡Unámonos a los administradores de Coinlive!!
Si quiere puede hacernos una donación por el trabajo que hacemos, lo apreciaremos mucho.
Direcciones de Billetera:
- BTC: 14xsuQRtT3Abek4zgDWZxJXs9VRdwxyPUS
- USDT: TQmV9FyrcpeaZMro3M1yeEHnNjv7xKZDNe
- BNB: 0x2fdb9034507b6d505d351a6f59d877040d0edb0f
- DOGE: D5SZesmFQGYVkE5trYYLF8hNPBgXgYcmrx
También puede seguirnos en nuestras Redes sociales para mantenerse al tanto de los últimos post de la web:
- Telegram
Disclaimer: En Cryptoshitcompra.com no nos hacemos responsables de ninguna inversión de ningún visitante, nosotros simplemente damos información sobre Tokens, juegos NFT y criptomonedas, no recomendamos inversiones