{"id":115938,"date":"2023-10-12T12:14:09","date_gmt":"2023-10-12T12:14:09","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=115938"},"modified":"2023-10-12T12:19:53","modified_gmt":"2023-10-12T12:19:53","slug":"stars-arena-recupere-90-des-fonds-derobes-apres-avoir-offert-257-000-au-hacker","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/stars-arena-recupere-90-des-fonds-derobes-apres-avoir-offert-257-000-au-hacker\/","title":{"rendered":"Stars Arena r\u00e9cup\u00e8re 90% des fonds d\u00e9rob\u00e9s apr\u00e8s avoir offert 257 000$ au hacker"},"content":{"rendered":"

\"\"Stars Arena<\/strong><\/p>

, une application sur la blockchain Avalanche, a suscité lors de son lancement au début du mois d’octobre un véritable engouement. De l’avis de nombreux observateurs, elle a tout pour bousculer en profondeur le paysage des applications sociales cryptées. Ce tableau idyllique a cependant vite été assombri. L’application a en effet été victime d’un piratge quelques jours après. 3 millions de dollars en AVAX <\/a>se sont ainsi évaporés<\/strong>.\n<\/p>

Stars Arena a récupéré les fonds dérobés moins la prime<\/h2>

<\/span><\/p>

Dans un post sur X ( anciennement Twitter) du 11 octobre, Stars Arena a déclaré qu’environ 90 % des 266 000 Avalanches dérobés, d’une valeur d’environ 3 millions de dollars, a été restitué après que la société a conclu un accord pour octroyer une prime de 27 610 AVAX<\/strong> (d’une valeur de près de 257 000 dollars<\/a>) au pirate. Une annonce qui intervient seulement 4 jours après l’incident, qualifié de “faille de sécurité majeure”<\/strong> par les responsables de l’application.<\/p>

\nLa prime comprend également une compensation de 1 000 AVAX d’une valeur de plus de 9 000 dollars qui auraient apparemment été perdus dans un pont<\/strong>. Pour rappel, Stars Arena permet, comme son concurrent principal friend.tech, de faire l’acquisition de parts (Shares) de profils de personnalités présentes sur l’application<\/p>

Pour rappel, cette plateforme sociale a vu la quasi-totalité de ses fonds verrouillés se volatiliser à cause d’une faille dans un contrat intelligent censé sécuriser les jetons sur l’application<\/strong>. Stars Arena a spécifié qu’elle avait rédigé un nouveau contrat intelligent et qu’avant de placer les fonds restitués et de lancer, elle finalisait un audit du nouveau contrat<\/strong>. L’entreprise a précisé avoir obtenu un financement pour combler le trou financier causé par le piratage et qui a pû lui permettre d’engager une équipe de développement pour effectuer un audit de sécurité complet.\n<\/p>

Pas la première attaque subie par la plateforme… et peut-être pas la dernière<\/h2>

<\/span><\/p>

\nStars Arena a également révélé, certainement à contrecœur, que la plateforme avait été touchée par une autre attaque 2 jours plus tôt<\/strong>, soit le 5 octobre. Une offensive de moins grande envergure, les pirates n’ayant réussi qu’à dérober environ 2 000 dollar<\/strong>s selon les porte-paroles de l’application.<\/p>

\"\"<\/p>

Ce premier piratage a été causé par le fait que les développeurs de Stars Arena n’avaient pas remarqué une fonction de prix vulnérable dans le contrat intelligent de la plateforme<\/strong>. Cela a permis au pirate de vendre des actions d’utilisateurs pour rien et d’obtenir des jetons en retour, a expliqué l’utilisateur X anonyme \u00ab\u00a00xlilitch\u00a0\u00bb dans un post.<\/p>

La plateforme Friend.tech<\/strong>, concurrent principal de Stars Arena, a également été la cible d’attaques par échange de carte SIM<\/strong>. L’application a elle aussi vite réagi en ajoutant de nouvelles fonctionnalités pour améliorer la sécurité<\/a>. Une chose est sûre, comme pour la blockchain et les cryptos, les applications sociales cryptées vont devoir faire leur preuve au niveau sécurité pour pouvoir séduire un nombre croissant d’utilisateurs.<\/p>

Sources : Cointelegraph<\/a>, Cryptonic <\/a><\/em><\/p>

A lire également sur le sujet :\n<\/p>