社交链应用程序明星竞技场遭受290万美元的黑客攻击;团队获得资金来"缩小差距"

明星竞技场是建立在雪崩封锁链之上的社交链平台,该公司宣布,上周六遭受了290万美元的黑客攻击,利用了其智能合同系统中的一个漏洞。明星竞技场团队在X(前称推特)的一系列帖子中承认存在"重大安全漏洞",他们呼吁用户在"积极"检查问题时停止存款。

在第一次初步审查中,一个连锁安全和数据分析公司Peckileel表示,这次攻击利用了"明星竞技场"股票合同上的"重新入迷"的机会,使攻击者得以以高于既定的价格在平台上出售资产。

据报告:

当发行股票/门票时,重新入迷会被滥用来更新重量,以便能以更高的价格出售1股股票~274k美元

在此之前,该平台曾宣布,它已经堵住了另一个漏洞,声称它正成为"空间中想要偷走你的钱的恶意行为者的目标"。"

AVA实验室的创始人兼首席执行官艾明•根•塞雷尔尽量缩小了这一漏洞,他解释说,平台背后的团队由于其纽带和平台的成功,可以收回资金。

在这一问题发展过程中,德国政府指出:

他们有很多朋友和一个神奇的产品已经证明了它在市场上的活力。损失额只有300万美元。我相信这个洞会被堵住。现在让我们给团队一些时间来进行所需的代码更改。

后来,明星竞技台宣布,他们已经获得了使用户完整的资金,该平台已经得到了一个白帽开发团队的帮助,该团队将"迅速审查该平台的安全性。"

此外,该平台详细说明,它将在"很快"完成安全审计后再次开放,并恢复资金。"然而,它没有提供任何关于何时会发生这种情况的估计。