SocialFi-платформа Stars Arena на базе Avalanche восстановила примерно 90% активов, потерянных из-за эксплойта. Возврат средств стал результатом переговоров с хакером.
UPDATE: We have recovered approximately 90% of the lost funds.We reached an agreement with the individual responsible for the recent security breach.The funds have been returned in exchange for a 10% bounty fee + 1000 AVAX that was lost in a bridge.Total funds lost:…— Stars Arena (@starsarenacom) October 11, 2023
7 октября вдохновленный Friend.Tech проект лишился 266 103 AVAX (~$3 млн на момент атаки) из-за «серьезной бреши в безопасности» смарт-контрактов. В результате инцидента совокупная стоимость заблокированных на Stars Arena активов упала до нуля.
«Мы достигли соглашения с лицом, ответственным за недавнее нарушение безопасности», — сообщила команда.
По договоренности, вознаграждение за возврат средств составило 27 610 AVAX — 10% от общей суммы плюс 1000 AVAX, потерянных в кроссчейн-мосте.
Взломщик перевел платформе двумя транзакциями 239 493 AVAX.
Разработчики Stars Arena также сообщили, что после инцидента написали совершенно новый смарт-контракт. Сейчас исходный код проходит аудит специалистов Paladin Blockchain Security.
UPDATE:• Our technical team led by @0xlocrian has written an entirely new smart contract• We are finalizing a full contract audit with @0xPaladinSec • The contract will become open-source after the audit is concluded• We will have a paused verified contract BEFORE…— Stars Arena (@starsarenacom) October 11, 2023
Команда пообещала покрыть дефицит средств перед рестартом платформы.
Напомним, запущенное в конце сентября как форк Friend.Tech на Avalanche приложение Stars Arena вызвало резкий рост активности в сети. Число транзакций в экосистеме подскочило с 790 000 до 1,2 млн менее чем за неделю.
