-
المهاجم الذي استهدف Avici موّل المحفظة بـ190 دولار فقط واستولى على 670 ألف دولار من أرصدة بطاقات مستخدمي Avici.
-
الثغرة منحت المهاجم صلاحيات المسؤول لأكثر من 1,100 حساب مستخدم.
-
أعلنت Avici أنها أعادت الأرصدة المتضررة بالكامل وأضافت استرداد نقدي بنسبة 10% على المبالغ المسحوبة.
ثغرة أمنية في Avici القائمة على Solana كشفت عن أكثر من مليون دولار من أموال المستخدمين، بعد أن أنفق المهاجم 190 دولار فقط رسوم غاز قبل أن يستنزف أكثر من 670 ألف دولار. في الوقت نفسه، أكدت فريق Avici أنه أعاد المبالغ الكاملة للمستخدم المتضرر وأضاف استرداد نقدي بنسبة 10% بعد تحديد الخلل وإصلاحه في العقد الذكي.
كيف استخدم المهاجم 190 دولار رسوم غاز لسحب 670 ألف دولار
وفقًا لبيانات السلسلة، موّل المهاجم محفظة جديدة بحوالي 190 دولار من USDC، أساسًا لتغطية رسوم المعاملات. بعد أن ظلت المحفظة غير نشطة لحوالي ثلاث ساعات، بدأت التفاعل مع عقود بطاقات Solana الخاصة بـ Avici في الساعة 16:49 بتوقيت UTC.
ثم بدأ المهاجم بسحب أرصدة المستخدمين بشكل فردي. تم نقل أول دفعة رئيسية بنحو 576 ألف دولار بين الساعة 18:19 و18:34 بتوقيت UTC.
دفعات السحب الإضافية رفعت إجمالي المبالغ التي تم سحبها إلى أكثر من 670 ألف دولار، مع استمرار الهجوم عبر 8,857 معاملة.
مع استمرار المهاجم في الوصول إلى حسابات المستخدمين، تجاوزت خسائر المنصة الإجمالية في النهاية مليون دولار.
ثغرة واحدة كشفت أكثر من 1,100 حساب
لم يخترق المهاجم الخزينة الرئيسية لـ Avici أو يسرق مفتاح التحديث. وبدلاً من ذلك، استهدف الهجوم عقود أرصدة البطاقات الفردية.
تضمنت المشكلة تحققًا غير محدث للتوقيعات والصلاحيات في البنية التحتية التي توفرها Rain، الشريك المسؤول عن إصدار البطاقات لـ Avici.
قدّم المهاجم حزمة توقيعات تم إنشاؤها خصيصًا تُسمى AddCollateralAdmin، والتي منحتهم عن طريق الخطأ صلاحيات المسؤول لأكثر من 1,100 حساب ضمان مستخدم.
بعدها تمكن المهاجم من سحب الأموال من تلك الحسابات واحدًا تلو الآخر. أظهرت بيانات السلسلة أن متوسط السحب كان 24 دولار، بينما كان أكبر سحب ضمن العينة 5,268 دولار.
Avici تعوض المستخدمين باسترداد نقدي بنسبة 10%
أكد الفريق أيضًا أنه تم استعادة الأرصدة المتضررة بالكامل، مع إضافة استرداد نقدي بنسبة 10% على المبلغ المسحوب.
"إذا تم سحب رصيد بطاقة Solana الخاصة بك قبل عدة ساعات، فقد أعدنا المبلغ بالكامل وأضفنا استردادًا نقديًا بنسبة 10% على المبلغ المسحوب."
أوضحت Avici أن الثغرة اقتصر تأثيرها على عقود بطاقات Solana التي تحتوي على الأرصدة المضافة من خلال نظام Top Up الخاص بها. محافظ Solana وEVM العادية، إلى جانب أرصدة بطاقات EVM، وعمليات الإيداع والسحب والمقايضات، لم تتأثر.
بينما تقول Avici إنها تواصل مراقبة العقود المحدّثة، يُطلب من المستخدمين التحقق من أرصدتهم المستعادة.
