Нео-банк Avici сообщил о взломе, в результате которого было похищено $1,1 миллиона, что привело к падению его токена на 49%.
Взлом, произошедший из-за уязвимости в устаревшем контракте Rain, затронул несколько программ на базе Solana, включая $500,800, украденные у 1,685 пользователей Avici. Токен AVICI упал с 24-часового максимума в $0,43 до рекордного минимума в $0,217, прежде чем немного восстановиться до $0,378.
Avici подтвердил, что инцидент ограничивался контрактами, связанными с пополнением карт, и не затронул само-храненые кошельки пользователей. Компания пообещала полностью возместить все затронутые балансы.
По данным Rain, уязвимость была обнаружена в устаревшей версии контракта, используемой Avici и несколькими другими программами. Rain обновил все программы, работающие на этой версии, и не зафиксировал дальнейшей несанкционированной активности.
Токен Avici, который позволяет пользователям тратить криптовалюту через кредитную карту, выпущенную Visa, столкнулся с падением более чем на 10% в момент, когда другой крипто-банк Tria сообщил о потерях более $430,000 у 636 пользователей.
Атакующий использовал подписанную авторизацию, добавил себя в качестве администратора к отдельным счетам и вывел их балансы. Украденные стейблкоины были обменены на Solana, затем переведены на Ethereum и отправлены через крипто-миксер Tornado Cash.
Разница между примерно $1,1 миллиона, отслеженными в блокчейне, и заявленными потерями Avici указывает на то, что другие программы, использующие Rain, также пострадали. Однако ни одна из компаний не раскрыла, какие именно программы были затронуты.
Инцидент подчеркивает важность понимания механизма передачи средств при использовании некоторых крипто-карт. Пользователи контролируют деньги в кошельках Avici, но средства, загруженные для расходов, перемещаются в контракт третьей стороны.
Avici подал отчет в Центр жалоб по интернет-преступлениям ФБР. Не указано, когда будут произведены возвраты и как они будут финансироваться.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.