Хакер вернул 90% средств, украденных при взломе Stars Arena

SocialFi-платформа Stars Arena на базе Avalanche восстановила примерно 90% активов, потерянных из-за эксплойта. Возврат средств стал результатом переговоров с хакером.

UPDATE:

We have recovered approximately 90% of the lost funds.

We reached an agreement with the individual responsible for the recent security breach.

The funds have been returned in exchange for a 10% bounty fee + 1000 AVAX that was lost in a bridge.

Total funds lost:…

— Stars Arena (@starsarenacom) October 11, 2023

7 октября вдохновленный Friend.Tech проект лишился 266 103 AVAX (~$3 млн на момент атаки) из-за «серьезной бреши в безопасности» смарт-контрактов. В результате инцидента совокупная стоимость заблокированных на Stars Arena активов упала до нуля.

«Мы достигли соглашения с лицом, ответственным за недавнее нарушение безопасности», — сообщила команда.

По договоренности, вознаграждение за возврат средств составило 27 610 AVAX — 10% от общей суммы плюс 1000 AVAX, потерянных в кроссчейн-мосте. 

Взломщик перевел платформе двумя транзакциями 239 493 AVAX.

Разработчики Stars Arena также сообщили, что после инцидента написали совершенно новый смарт-контракт. Сейчас исходный код проходит аудит специалистов Paladin Blockchain Security.

UPDATE:

• Our technical team led by @0xlocrian has written an entirely new smart contract

• We are finalizing a full contract audit with @0xPaladinSec

• The contract will become open-source after the audit is concluded

• We will have a paused verified contract BEFORE…

— Stars Arena (@starsarenacom) October 11, 2023

Команда пообещала покрыть дефицит средств перед рестартом платформы.

Напомним, запущенное в конце сентября как форк Friend.Tech на Avalanche приложение Stars Arena вызвало резкий рост активности в сети. Число транзакций в экосистеме подскочило с 790 000 до 1,2 млн менее чем за неделю.