SocialFi furyasının yeni gözdesi Stars Arena hacklendi ve platformdan yaklaşık 3 milyon dolar değerinde Avalanche (AVAX) çalındı.
Blokzinciri güvenlik firması PeckShield Web3 platformu Stars Arena’nın 7 Ekim günü siber saldırıya uğradığını bildirdi. Aktarılan verilere göre Stars Arena akıllı sözleşmesindeki bir güvenlik açığından yararlanan saldırgan yaklaşık 2,9 milyon dolar değerinde 266.103 AVAX‘ı ele geçirdi. Stars Arena saldırganı ele geçirdiği 266 bin AVAX’ı “0xa2…ad7A” isimli adrese gönderdi.
PeckShield, akıllı sözleşmeyi ihlal eden saldırganın kullanıcı profillerinin AVAX karşısında alınmasını sağlayan “bilet“leri adet başına yaklaşık 2.740 dolar fiyata satmayı başardıklarını belirtti. Bu 2.740 dolarlık satışlar biletlerin normal fiyatının onlarca katı değere satıldığı anlamına geliyor.
On-chain veri platformu DeFiLIma’ya göre Stars Arena’nın akıllı sözleşmesindeki toplam kilitli varlık (TVL) değeri 1,26 milyon dolardan 0,051 dolara çakıldı.
Güvenlik firması saldırıyı gerçekleştiren adresin daha önceden kimlik avı (pishing) dolandırıcılığına karırmış mimli bir cüzdan olduğunu vurguladı.
Stars Arena ekibi tarafından 7 Ekim TSİ 10.00 sularında yapılan açıklamada, şu ifadelere yer verildi:
Akıllı sözleşmede büyük bir güvenlik ihlali yaşandı. Sorunu aktif olarak kontrol ediyoruz. Herhangi bir para yatırmayın. Güncellemeler için bizi takip etmeye devam edin.
Avalacnhe ağı için veri hizmeti sunan Avascan Explorer, saldırıyı gerçekleştiren adresin kısa süre önce Stars Arena’daki “sellshares” akıllı sözleşme açığını fark edip manipülasyon girişiminde bulunan hesapla aynı olduğunu vurguladı.
CoinGecko verilerine göre yaşanan olayların ardından %11 değer kaybeden AVAX, 11,88 dolar seviyesinden 10,56 dolara düşüş yaşadı. AVAX, yazım esnasında 10,72 dolardan alıcı buluyor.