Emin Gun Sirer: Stars Arena phục hồi nhanh chóng sau vụ rò rỉ 2.000 đô la

Chúng tôi là công ty Công nghệ Terus, chuyên cung cấp các dịch vụ liên quan đến digital. Terus đem tới các dịch vụ: Thiết kế website, dịch vụ quảng cáo Facebook Ads, dịch vụ chạy quảng cáo Google Ads, dịch vụ SEO tổng thể,...

Giao thức xã hội dựa trên Avalanche, Stars Arena , gần đây đã gặp phải một lỗ hổng bảo mật vào ngày 5 tháng 10, làm lộ ra một lỗ hổng nghiêm trọng. Lỗ hổng này cho phép truy cập trái phép vào các token Avax từ các hợp đồng thông minh của nó, gây nguy hiểm cho hơn 1 triệu đô la tài sản.

Lỗ hổng này lần đầu tiên được xác định bởi nhà phân tích lilitch.eth, người đã truy ngược lại lỗi hàm getPrice cho phép kẻ xấu chuyển tiền vào ví của chúng, có khả năng làm cạn kiệt hợp đồng. Block Research cũng xác nhận lỗ hổng bảo mật này.

Bị ngăn cản bởi một quá trình dài và gian khổ

Bất chấp lỗ hổng này, phí giao dịch cao của mạng đóng vai trò là rào cản đối với tin tặc tiềm năng. Việc khai thác lỗ hổng này sẽ yêu cầu nhiều cuộc gọi đến hợp đồng, khiến đây trở thành một nỗ lực không có lợi nhuận.

Stars Arena, lấy cảm hứng từ FriendTech, ra mắt vào tháng 9 và nhanh chóng thu hút được sự chú ý, khóa hơn 1 triệu đô la trong vòng hai tuần và gây ra sự gia tăng đột biến trong các giao dịch trên chuỗi trên mạng Avalanche.

Phản ứng nhanh chóng giữ tổn thất ở mức tối thiểu

Vào ngày 6 tháng 10, Emin Gun Sirer, đồng sáng lập Ava Labs, đã lên mạng xã hội để thông báo rằng lỗ hổng Stars Arena đã được khắc phục thành công. Kẻ tấn công giờ đây sẽ cần phải chi 0,25 đô la để có được 0,04 đô la, dẫn đến tổng thiệt hại chỉ 2.000 đô la. Phản ứng nhanh chóng của cộng đồng Avalanche và các nhà phát triển giao thức chứng minh khả năng phục hồi và khả năng thích ứng của hệ sinh thái blockchain khi giải quyết các vấn đề bảo mật. Mặc dù vụ vi phạm này đáng lo ngại, nhưng nó đã làm nổi bật sự mạnh mẽ của mạng lưới Avalanche và cam kết của các bên liên quan đối với một hệ sinh thái an toàn và phát triển mạnh mẽ.

Các dịch vụ tại Terus Technology:

Thiết kế website

Thiết kế website bán hàng

Dịch vụ SEO website

Dịch vụ chạy quảng cáo Facebook Ads

Dịch vụ chạy quảng cáo Google Ads