Niềm tin của cộng đồng vẫn chưa được khôi phục, Stars Arena lại một lần nữa trở thành nạn nhân của vụ hack

Dự án bản sao của friend.tech trên Avalanche Stars Arena tiếp tục gặp vấn đề khi bị hack một lần nữa, với nguyên nhân vẫn chưa rõ gây thiệt hại cho người dùng.

Vào buổi trưa ngày 17/11/2023, dự án Stars Arena - được coi là phiên bản sao của friend.tech trên mạng Avalanche - tiếp tục là mục tiêu của hacker 'bòn rút' tấn công, lấy đi tài sản của người dùng trên nền tảng mạng xã hội này.

Thông tin ban đầu được chia sẻ bởi tài khoản 'GiganticTip' cho biết, nhiều địa chỉ ví của người dùng đã bị 'bòn rút' cách đây 4 ngày, với cùng một phương thức, và toàn bộ số tiền đã được chuyển qua máy trộn FixedFloat để che giấu dấu vết của hacker.

Tài khoản 'GiganticTip' đã thực hiện truy xuất dữ liệu on-chain và phát hiện nhiều người dùng bị rút cạn tài sản, đa chơi xổ sốu là những người có ảnh hưởng lớn trong cộng đồng tiền mã hoá như: 

• Tài khoản 'dev_enjoys' mất hết 366 AVAX, tương đương 6.884 USD;
  
  

Stay safe! Tôi vừa phát hiện mình bị rút cạn! ? https://t.co/JB83Qgq7Iq

— fierydev (@dev_enjoys) Tháng 11 17, 2023

• Người dùng 'EasyEatsBodega' bị rút 27,3 AVAX, khoảng 444 USD;
  
  
• 'Noteezy62' mất 30,38 AVA (494 USD);
  
  
• Đặc biệt là người dùng 'Christianeth' có 26.500 lượt follower trên X, bị rút cạn 430 AVAX, xấp xỉ 6.993 USD.

Lần này, hacker chỉ rút tài sản AVAX ra khỏi ví của người dùng mà không bán ticket. 'Gigantic Tip' dự đoán có thể hacker sẽ chọn bán chúng một cách lén lút để tránh bị 'bại lộ danh tính'.

Trái ngược với lần đầu tiên diễn ra vào đầu tháng 10/2023, hacker đã dùng phương thức tấn công reentrancy để bán ticket ở giá cao hơn nhiều so với thị trường, khiến TVL của Stars Arena giảm gần 100 lần, từ 2,78 triệu USD xuống chỉ còn $31.320. Sau đó, kẻ tấn công quyết định hoàn lại tiền và giữ 10% làm phần thưởng cho lỗi. 

Tuy nhiên, mặc dù chủ mưu vẫn là người trong dự án và CEO Stars Arena đã từ chức sau sự việc, mạng xã hội SocialFi khẳng định vẫn tiếp tục phát triển để lấy lại niềm tin từ cộng đồng. Nhưng chưa đầy 1 tháng, sự cố hack lần thứ 2 lại làm mất đi sự tin tưởng đang mong manh từ người dùng. Dự án vẫn chưa có phản ứng chính thức về vụ việc.

Như đã được Mytour đưa tin, ra mắt từ cuối tháng 09/2023, Stars Arena nhanh chóng thu hút sự chú ý của người dùng khi 'sao chép' thành công mô hình mạng xã hội SocialFi của friend.tech và đưa lên Avalanche. Stars Arena cho phép người dùng kết nối tài khoản X (Twitter). Ứng dụng tự động tạo ví cho người dùng nạp, mua bán cổ phần bằng đồng AVAX của Avalanche.

Mytour