Stars Arena thu hồi 90% số tiền bị đánh cắp sau khi đưa ra tiền thưởng 257 nghìn đô la

Kẻ khai thác nền tảng truyền thông xã hội Web3 đã đồng ý giữ 10% tiền thưởng trên nền tảng giao dịch để trả lại phần còn lại của số tiền bị đánh cắp.

Nền tảng truyền thông xã hội Web3 Stars Arena cho biết họ đã phục hồi gần như toàn bộ số tiền điện tử bị đánh cắp từ vụ khai thác vào ngày 7 tháng 10 — trừ 10% tiền thưởng cho người chịu trách nhiệm.

Trong một bài đăng X (Twitter) ngày 11 tháng 10, Stars Arena cho biết khoảng 90% trong số 266.000 Avalanche (AVAX) được khai thác, vào thời điểm đó trị giá khoảng 3 triệu USD, đã được trả lại sau khi đạt được thỏa thuận trao khoản tiền thưởng 27.610 AVAX trị giá gần như 257.000 USD cho người khai thác.

Tiền thưởng cũng bao gồm khoản bồi thường 1.000 AVAX trị giá hơn 9.000 USD dường như đã bị kẻ khai thác đánh mất trong một cây cầu.

UPDATE:

We have recovered approximately 90% of the lost funds.

We reached an agreement with the individual responsible for the recent security breach.

The funds have been returned in exchange for a 10% bounty fee + 1000 AVAX that was lost in a bridge.

Total funds lost:…

— Stars Arena (@starsarenacom) October 11, 2023

Trong một bài đăng riêng, Stars Arena cho biết thêm rằng họ đã viết một hợp đồng thông minh mới và trước khi đặt số tiền hoàn lại và ra mắt, họ đang hoàn tất việc test hợp đồng mới.

Stars Arena lần đầu tiên cảnh báo cộng đồng của mình về hành vi khai thác này vào ngày 7 tháng 10, gọi đây là hành vi vi phạm an ninh nghiêm trọng đối với hợp đồng thông minh dẫn đến việc tiền bị cạn kiệt.

Trong một bài đăng tiếp theo, Stars Arena cho biết họ đã đảm bảo nguồn tài chính để lấp lỗ hổng do việc khai thác để lại và đã ký hợp đồng với một nhóm phát triển để thực hiện test bảo mật đầy đủ, bất chấp việc nhóm vẫn chưa nêu chi tiết cách thức khai thác diễn ra.

Vài ngày trước đó, vào ngày 5 tháng 10, Stars Arena đã bị tấn công bởi một lỗ hổng nhỏ hơn, bất chấp việc tin tặc chỉ kiếm được khoảng 2.000 USD, họ tuyên bố.

Việc khai thác xảy ra do các nhà phát triển Stars Arena thiếu chức năng định giá dễ bị tấn công trong hợp đồng thông minh của nền tảng. Điều này cho phép kẻ khai thác bán cổ phần của người dùng mà không mất phí và đổi lại nhận được AXAX, người dùng X có biệt danh 0xlilitch đã giải thích trong một bài đăng.

Stars Area tuyên bố đã vá lỗ hổng này.

Người dùng của đối thủ cạnh tranh chính của Stars Arena, Friend.tech, cũng đã chứng kiến các cuộc tấn công hoán đổi SIM có mục tiêu khi Friend.tech gần đây bổ sung các tính năng bảo mật để giảm thiểu các nỗ lực này.

Tạp chí: Dòng chữ đệ quy - 'Siêu máy tính' Bitcoin và BTC DeFi sắp ra mắt

Theo CoinTelegraph