据 Cointelegraph 报道,受 Friend.tech 启发的协议 Stars Arena 背后的团队在修补了一个漏洞后,已经解决并驳斥了他们所谓的“协调的 FUD”,该漏洞允许攻击者从基于 Avalanche 的去中心化社交媒体平台窃取 2,000 美元。Stars Arena 账户在 10 月 5 日的 Twitter 帖子中宣布该漏洞已修复,并警告说他们正成为恶意行为者的目标。
一位匿名 Twitter 用户“0xlilitch”批评了 Stars Arena,声称其开发人员没有修补平台价格函数中的漏洞。这使得攻击者可以出售零用户“门票”,以换取技术上免费的 Avalanche AVAX (AVAX) 代币。然而,事实证明,这次攻击对攻击者来说在经济上是不可行的,因为漏洞导致 Avalanche 的 gas 费大幅飙升,使得从黑客攻击中提取收益的成本远高于预期。因此,据报道,攻击者在 gas 费上花费的钱比他们从漏洞中获得的钱还多。
Ava Labs 首席执行官 Emin Gün Sirer 在 Twitter 帖子中强调,黑客从该漏洞中每获得 0.04 美元,平均要花费 0.25 美元。尽管该漏洞相对不成功,但加密社区成员很快批评了 Stars Arena 团队。Delegate 的匿名创始人兼开发者(绰号“Foobar”)猛烈抨击该平台,声称它搞砸了 Friend.tech 分叉,并告诉 Stars Arena“删除你的帐户和产品,小丑秀”。
Stars Arena 是最新加入社交金融平台名单的应用程序,例如比特币网络上的 Alpha、Solana 上的 Friendzy 和 Arbitrum 上的 PostTech。尽管类似的 DeSo 应用程序数量激增,但 Friend.tech 仍以每月超过 2.93 亿美元的交易量保持市场领先地位,比排名第二的应用程序 PostTech 的交易量高出 2.83 亿美元以上。