Stars Arena lộ lỗ hổng ảnh hưởng 1 triệu USD tài sản người dùng

Stars Arena, dự án SocialFi mới nổi trên Avalanche đã gặp lỗ hổng nghiêm trọng, ảnh hưởng đến 1 triệu USD tài sản người dùng.

Người dùng X, @0xlilitch phát hiện ra lỗ hổng ở hàm getPrice() FUNCTION, cho phép bất kỳ ai cũng có thể rút AVAX từ hợp đồng của dự án.

@starsarenacom, you fucked up

1.1 million dollars are being drained right now because of noob devs who couldn't make a copy of https://t.co/h7traLwG9i that will work properly

If you hold ANY SHARES in StarsArena you should sell while you still can

read next⬇️ pic.twitter.com/HzgXvJc8ju

— lilitch.eth (@0xlilitch) October 5, 2023

Từ khi Stars Arena dành được nhiều sự chú ý, phí giao dịch trên mạng Avalanche bị đẩy lên cao. Khi một người bán 0 shares, họ sẽ kiếm được 0.03 USD nhưng trả 0,15 USD cho phí giao dịch.

Điều này có nghĩa kẻ tấn công sẽ lỗ 0.12 USD nếu lợi dụng lỗ hổng.

Hợp đồng của Stars Arena được cho là đang giữ khoản tiền trị giá 1,1 triệu USD. Giả sử bòn rút toàn bộ số tiền này ra khỏi hợp đồng thì kẻ tấn công sẽ mất khoảng 5 triệu USD cho phí gas.

Do đó, đây là lỗ hổng không có lợi cho kẻ tấn công nhưng vẫn đnág được xem xét vì ảnh hưởng đến tiền của người dùng.

Tính thời điểm phát hiện, đã có khoảng 10 người dùng có ý định lợi dụng lỗ hổng để kiếm lợi. Stars Arena sau đó đã chính thức lên tiếng về sự cố, cho biết  lỗ hổng đã được vá và dự án đang bị nhiều phía FUD có chủ ý. 

Ra mắt từ cuối tháng 9, nền tảng truyền thông xã hội web3 Stars Arena đang tạo ra đáng kể số lượng giao dịch trên mạng C-chain của Avalanche. Hiện tại, Stars Arena đang dẫn đầu về số lượng người dùng hoạt động hằng ngày, vượt mặt nhiều dApp khác. Dữ liệu DappRadar cho thấy hơn 10.000 ví đã tương tác với Stars Arena trong 24 giờ qua. Chỉ sau 2 tuần ra mắt, dự án cán mốc 1 triệu USD tổng giá trị bị khóa (TVL). 

Cùng theo dõi Coinmoi để cập nhật những tin tức thị trường, kiến thức đầu tư cũng như những bài review dự án chất lượng nhé!

(Coinmoi Tổng hợp).