Недавняя утечка безопасности в социальной медиа приложении Stars Arena привела к замечательному усилию по восстановлению. Приложение объявило на платформе X (ранее известной как Twitter), что успешно восстановлено около 90% похищенных средств. Это восстановление — результат четырехдневной on-chain переговоров с хакером.
Stars Arena и его функции
Stars Arena, работающий на сети Avalanche, предлагает пользователям возможность приобретать “доли” известных контент-мейкеров, что открывает доступ к эксклюзивному контенту и привилегиям. Его операции аналогичны Friend.tech, еще одной платформе, работающей на сети Base.
Хакерская атака и последующая дипломатия
5 октября приложение подверглось хакерской атаке. Несмотря на начальные разногласия между пользователями о потере более 1 миллиона долларов и разработчиками приложения, оценивающих ущерб в примерно 2000 долларов, проактивный подход команды был стабилен. В ответ на это пробоину, уязвимый смарт-контракт был обновлен, а приложение было быстро восстановлено с усиленным кодом в тот же день.
Значительный прорыв в переговорах произошел 7 октября. Сообщение on-chain, адресованное хакеру из официального контракта Stars Arena : Shares, предполагало условие: возвращение средств и получение “white hat” награды в 5%. Несмотря на то, что хакер изначально не ответил на это предложение, диалог продвинулся с заинтересованностью в сотрудничестве.
Последующий on-chain диалог между командой Stars Arena и хакером не был лишен сложностей, таких как невозможность общения через Blockscan из-за активированных антиспам-функций. Однако в 21:21 было достигнуто соглашение, хакер согласился оставить премию 10%.
В 21:43, Stars Arena радостно объявил на X, что 90% похищенных средств было успешно возвращено, за исключением 1000 токенов AVAX, потерянных в cross-chain мосту. С учетом первоначального убытка в 266 104 AVAX (около 2,4 млн долларов) и возврата 239 493 AVAX (около 2,2 млн долларов), эффективность переговоров стала очевидной.
