Solana Neobank Avici został zhakowany na kwotę 650 000 USD. Token spada o 40%

Atakujący wypłacił ponad 653 000 dolarów z magazynów zabezpieczeń kart w Avici, neobanku działającym na Solana, którego dokumentacja zapewniała, że tylko portfel użytkownika może przenieść te środki. Token Avici (AVICI) od tego czasu spadł o około 40% do 0,24 dolara. Suma, którą skradziono, odpowiada niemal jednej piątej całkowitej wartości rynkowej projektu. Wydajność cenowa AVICI. Źródło: CoingeckoCo złamał exploit AviciAvici sprzedaje kartę kredytową Visa zabezpieczoną przez USDC. Użytkownicy blokują stablecoina w inteligentnym kontrakcie, a wydatki pomniejszają saldo. Kartę wydaje Third National, nie Avici. Tylko portfel użytkownika może wypłacić środki z kontraktu escrow po odliczeniu wydatków, jak podaje dokumentacja firmy, wskazując, kto posiada klucze. Mimo to w piątek magazyny zostały opróżnione, a na żywo rejestr odnotował wypłatę 653 548 dolarów w momencie pisania tej wiadomości. Atak na Avici. Źródło: Live TrackerSamodzielne przechowywanie środków ustaliło, kto nie może wypłacić pieniędzy. Nie usunęło jednak wszystkich uprzywilejowanych dróg zapisanych w samym programie. Właśnie przez tę lukę środki zostały wypłacone. Badacze on-chain twierdzą, że atakujący przesłał spreparowany pakiet podpisów, uczynił siebie administratorem kont escrow, a następnie wypłacił środki. Avici nie potwierdziło tej metody.Dlaczego to nie jest atak na skarbiecKażdy klient posiada osobny kontrakt escrow. Środki były więc wypłacane konto po koncie. Nie istniał jeden wspólny fundusz do opróżnienia. Sugeruje to znany już schemat, podobny do sytuacji, gdy atak na governance Solana pozwolił ukraść 20 milionów dolarów z jednego skarbca BONK DAO w jednej transakcji. Powiązane tokeny rzadko przechodzą takie incydenty bez strat, dlatego token AVICI spadł prawie o 40%. W podobny sposób naruszenie mostu przesłało token Midnight na rekordowo niski poziom w lipcu. Wydajność cenowa tokena Midnight (NIGHT). Źródło: BeInCrypto MarketsAvici podało jedynie, że jest świadome problemu wpływającego na wypłaty salda kart. Nie opublikowano żadnej analizy post-mortem. „Jesteśmy świadomi problemu wpływającego na wypłaty sald kart i uważnie monitorujemy sytuację. Współpracujemy bezpośrednio ze wszystkimi odpowiednimi partnerami w celu jego rozwiązania i przekażemy kolejne informacje, gdy tylko będziemy mieć więcej danych.”Firma nie poinformowała, czy pozostałe magazyny mogą nadal być wypłacane, ani czy rozliczenia kart z Third National są zagrożone.