شبکه اجتماعی غیرمتمرکز اِستارز آرنا (Stars Arena) که تازه بر روی شبکه آوالانچ ساخته شده، دچار یک نقض امنیتی شد و هکر با نفوذ به یک قرارداد هوشمند که به ایمن کردن توکن ها در این اپلیکیشن کمک می کرد، تقریبا تمام دارایی های قفل شده در آن را به سرقت برد.
آوالانچ (Avalanche) چیست و چه ویژگی‌های منحصر به فردی دارد؟
هکر در این هک حدود 3 میلیون دلار توکن AVAX را سرقت کرد و کمتر از 1 دلار را برای استارز آرنا باقی گذاشت. کاربری با حساب “@0xLawliette” در ساعات ابتدایی آسیا در روز شنبه درباره این هک در پلتفرم ایکس هشدار داد. کاربر دیگری با حساب “@0xlilitch” دیروز نیزدر مورد هک احتمالی آن به جامعه تذکر داد.
همچنین، این حمله تنها چند روز پس از آن صورت گرفت که چندین کاربر پلتفرم ایکس در مورد آسیب پذیری های امنیتی احتمالی در قرارداد هوشمند استارز آرنا هشدار داده بودند. جالب اینجاست، که امین گون سرر (Emin Gün Sirer)، بنیانگذار این پروژه، این هشدارها را کم اهمیت جلوه داده است.
توسعه دهندگان استارز آرنا در توییتی در صبح روز شنبه این هک و سرقت دارایی ها را تایید کردند و از کاربران خواستند تا اطلاع ثانوی وجوه خود را به این پلتفرم ارسال نکنند.
استارز آرنا کمی بیش از یک هفته پیش راه اندازی شد و در بین اعضای جامعه آوالانچ به سرعت طرفدارانی پیدا کرد که برخی از آنها 1000 توکن AVAX از کارمزد معاملاتی این پلتفرم به دست آوردند. راه اندازی این پلتفرم همچنین به افزایش بیش از 10 درصدی قیمت AVAX در طول این هفته کمک کرد. اما پس از هک قیمت این توکن حدود 9 درصد سقوط کرد.
شباهت استارز آرنا به Friend.Tech
کار استارز آرنا مشابه پروژه Friend.Tech در شبکه اتریوم است. Friend.tech در 10 آگوست راه اندازی شد و در روز اول حجم معاملات آن به 4400 اتریوم (حدود 8.1 میلیون دلار) رسید که با پیوستن شخصیت های تاثیرگذار پلتفرم ایکس به این شبکه حجم و محبوبیت آن بیشتر افزایش یافت. همچنین، تعداد کاربران این شبکه چند هفته پس از راه اندازی به عدد 100000 رسید. دنبال کننده های استارز آرنا در پلتفرم ایکس در طول یک هفته پس از راه اندازی به بیش از 25000 رسیده است.
اتریوم چیست؟ آموزش کامل اتریوم
هر دو اپلیکیشن استارز آرنا و Friend.Tech به کاربران اجازه می دهند “کلیدها” یا “سهام” کاربران معروف ایکس را برای دسترسی به یک چت روم بسته خریداری کنند که این ممکن است امتیازات مختلفی را به آن دارندگان بدهد.
ارزش این سهام نوسانات زیادی دارد که باعث می شود برخی از کاربران تغییر قیمت را مشابه توکن ها قلمداد کنند و سود ببرند.
این هک حتی زمانی رخ داد که برخی از کارکنان آوا لبز (Ava Labs) به نفع این پلتفرم و پیشرفت های آن صحبت کردند که همین ممکن است اعتماد کاربران را افزایش داده باشد. به نظر می رسد که کارکنان این شرکت، از جمله امین گون سیرر، این اپلیکیشن را در چندین پست ایکس نیز تبلیغ کرده اند.
سیرر با کم اهمیت جلوه دادن هشدارها و نگرانی ها در مورد این هک، حتی اعلام کرد که نقاط آسیب پذیری احتمالی قبلا رفع شده اند.
شیوه های امنیتی بسیاری از پلتفرم های ارز رمزنگاری ضعیف بوده و فعالیت های مجرمانه در این حوزه بسیار زیاد هستند. طبق گزارش ها، هکرها و مجرمان سایبری تنها در سال 2023 حدود 1.3 میلیارد دلاری دارایی ارز رمزنگاری را از طریق هک و سوء استفاده سرقت کرده اند.
