Neobank Solana Avici zhakowany na 650 000 USD. Token spada o 40%

Atakujący wyprowadził ponad 653 000 USD z zabezpieczonych skarbców kart w Avici, neobanku Solana, którego własna dokumentacja zapewniała, iż tylko portfel użytkownika może wypłacić te środki.

Token Avici (AVICI) spadł od tego czasu o około 40% do 0,24 USD. Skradziona kwota stanowi prawie jedną piątą jego całkowitej kapitalizacji rynkowej.

Wykres ceny AVICI. Źródło: Coingecko

Co naruszył atak na Avici

Avici sprzedaje kartę kredytową Visa, zabezpieczoną przez USDC. Użytkownicy blokują stablecoin w smart kontrakcie, a wydatki uszczuplają tę kwotę. Kartę wydaje Third National, a nie Avici.

„Tylko portfel użytkownika może wypłacić środki z kontraktu escrow po odjęciu wydatków,” stwierdza dokumentacja firmy, wyjaśniając, kto posiada klucze.

W piątek jednak skarbce zostały opróżnione. Aktywny monitor pokazywał 653 548 USD wyprowadzonych do momentu publikacji artykułu.

Atak na Avici. Źródło: Live Tracker

Samodzielna kontrola portfela wskazywała, kto nie mógł zabrać pieniędzy. Nie wyeliminowała jednak wszystkich uprzywilejowanych ścieżek wpisanych w kod programu. Przez tę lukę środki zostały wyprowadzone.

Badacze on-chain twierdzą, iż atakujący przesłał specjalnie przygotowany pakiet podpisów, nadał sobie uprawnienia admina do kont escrow, a następnie wypłacił środki. Avici nie potwierdziło tej metody.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco

Dlaczego to nie jest atak na skarbiec

Każdy klient posiada oddzielny kontrakt escrow. Pieniądze zostały więc zabrane z każdego konta osobno. Nie było jednej wspólnej puli do opróżnienia.

To sugeruje powtarzający się schemat. Podobnie, jak gdy atak na zarządzanie Solana wyciągnął 20 mln USD z jednego skarbca BONK DAO za jednym razem.

Związane z tym tokeny rzadko gwałtownie odzyskują wartość po takich wydarzeniach. Dlatego AVICI spadł prawie o 40%. Podobnie atak na most sprowadził token Midnight do historycznego minimum w lipcu.

Wykres ceny Midnight (NIGHT). Źródło: BeInCrypto Markets

Avici poinformowało jedynie, iż zna problem uniemożliwiający wypłaty sald z kart. Nie opublikowało analizy po ataku.

Firma nie ujawniła, czy można wyprowadzić środki ze wszystkich skarbców ani czy rozliczenia kart z Third National są zagrożone.

BeInCrypto Polska - Neobank Solana Avici zhakowany na 650 000 USD. Token spada o 40%