Stars Arena：智能合约出现重大安全漏洞，请勿存入任何资金

金色财经报道，Avalanche生态社交协议Stars Arena发推称，我们一直在努力完成迁移工作，现在我们很高兴地宣布，密钥和资金迁移工作已经完成。你们现在都有了全新的钱包。网站已经恢复，但功能有限。迁移的最后一步是更新Stars Arena智能合约。更新完成后，我们将取消智能合约的暂停，交易将重新上线。

金色财经报道，基于 Avalanche 的社交协议 Stars Arena 存在严重漏洞，任何人都可以从该项目的智能合约中窃取 Avax 代币。该安全漏洞威胁其智能合约中锁定价值超过 100 万美元。一位名为 lilitch.eth 的分析师指出，由于 getPrice() 函数有缺陷，该函数允许黑客调用合约并将资金转移到他们的钱包，该合约可能会被耗尽。 尽管存在此漏洞，但目前网络上的高额交易费用对恶意黑客起到了威慑作用，因为他们需要多次调用合约来耗尽资金。因此，尝试从协议中提取资金目前似乎无法盈利。

金色财经报道，此前受到攻击的 Avalanche 生态社交协议 Stars Arena 在社交媒体宣布其技术团队已编写了一个全新的智能合约，目前正在由 Paladin Security 进行合约审计，审核结束后合约将开源，在重新启动之前，Stars Arena将有一份暂停的已验证合约，为弥补缺口而获得的资金将在审计完成后直接转入新合约。此外，Stars Arena 还称正在对服务器进行负载测试，以处理重新启动时的流量。

金色财经报道，Stars Arena开发人员修复了一个智能合约漏洞，该漏洞使黑客从其合约地址中盗取了近 2,000 美元。尽管遭到盗窃，基于 Avalanche 的去中心化社交媒体协议Stars Arena的合约钱包地址仍然持有超过100万美元。 Stars Arena称，该漏洞已被修复，但请不要误会，我们正处于战争状态。 该领域的恶意行为者以我们为目标，旨在窃取您的资金。这个小人物，包括你和你的平台多样性权利，正在受到攻击。 该团队表示，这些攻击者试图花费 5 美元从我们的平台上仅抽取 1 美元的 TVL，实际上是在浪费金钱来抢劫，但没有具体说明他们怀疑谁是这次攻击的幕后黑手。

10月18日消息，Stars Arena于X平台发文表示，出现了数据索引问题，因此部分用户在平台上看不到他们持有和购买的详情，团队正在修复此问题中。

金色财经报道，Stars Arena在官方推文中发布更新称，已经追回了大约90%的损失资金，我们与近期安全漏洞的负责人达成了协议。资金已返还，以换取10%的赏金费+在跨链桥中丢失的1000AVAX。 损失资金总额：266,104AVAX 返还资金：两笔119,246AVAX的交易，共239,493AVAX 赏金：26,610AVAX +1000AVAX = 27,610AVAX