حدث مؤخرًا هز الفضاء الإلكتروني Web3، حيث تعرض StarsArena، التطبيق البارز العامل على شبكة Avalanche، لـ هجوم خبيث. في 5 أكتوبر، ظهرت تقارير على وسائل التواصل الاجتماعي تفيد بأن المنصة تعرضت لخسائر كبيرة.
تفاصيل الهجوم
ظهرت أخبار الهجوم لأول مرة عندما لاحظ المستخدم بالاسم Lilitch.eth المشكلة ونشرها على X، المعروف سابقًا باسم تويتر. أفاد Lilitch.eth بأن أكثر من مليون دولار تم سحبها بسبب الاستغلال. ومع ذلك، قدر فريق StarsArena الخسائر بحوالي 2000 دولار. وأكدوا لقاعدة مستخدميهم أن الثغرة قد تم معالجتها وتأمينها.
تقدم StarsArena، على غرار Friend.tech، لمستخدميها فرصة شراء ‘الأسهم’ أو الأصول المرمزة التي تصدرها مبدعي المحتوى. يمكن لهذه الرموز فتح محتوى حصري وفوائد أخرى لحامليها. شهدت إطلاق المنصة زيادة كبيرة في النشاط على شبكة Avalanche، حيث ارتفعت المعاملات اليومية بنسبة 186٪ بين 3 و 4 أكتوبر.
ردود الفعل على الهجوم
بعد كشف الهجوم، اتهم بعض المستخدمين Lilitch.eth بـ ‘fudding’ (نشر الخوف وعدم اليقين والشك). أشار مطور من ZSwapDEX، Mork، إلى أن المستغلين لن يستفيدوا من الهجوم حيث تجاوزت تكلفة الغاز لتنفيذ المعاملات المبلغ المستخرج من Avax.
ردًا على هذه الادعاءات، أكد فريق StarsArena أن الثغرة قد تم تصحيحها. وقالوا إن الهجاة يحاولون أن يلطخوا سمعة التطبيق عن طريق إنفاق مزيد من الغاز مقابل ما يستخرجونه من المنصة.
نتائج الهجوم
على الرغم من الذعر الأولي، تم حل الوضع بنجاح من قبل فريق StarsArena الذي قام بسد الثغرة. في وقت لاحق، قام Lilitch.eth بسحب اتهاماته، معلنًا دعمه للمنصة ونفي أي نية للتسبب في الضرر.
من الجدير بالذكر أن مثل هذه الهجمات ليست حصرية لـ StarsArena. مستخدمو Friend.tech أيضًا تعرضوا لهجمات SIM-swap، مما أدى إلى زيادة الحذر بين مستخدمي منصات مماثلة. للتخفيف من هذه المخاطر، قام فريق Friend.tech بتنفيذ وظيفة لإزالة طرق تسجيل الدخول.
مع الهجوم الخبيث الأخير على StarsArena، يصبح من الأهمية بمكان على المستخدمين ضمان تأمين استثماراتهم. يمكن القيام بذلك من خلال استخدام منصات موثوقة مثل cryptoview.io لتتبع أصولهم الرقمية.
