Solana Neobank Avici sofre ataque de hacker de US$ 650.000. Token despenca 40%

Um atacante drenou mais de US$ 653.000 dos cofres de garantia dos cartões na Avici, um neobanco Solana cuja própria documentação prometia que apenas a carteira do usuário poderia movimentar esse dinheiro. O token Avici (AVICI) desde então caiu cerca de 40%, para US$ 0,24. A quantia retirada equivale a quase um quinto de todo o seu valor de mercado. Desempenho do Preço do AVICI. Fonte: CoingeckoO Que o Exploit da Avici QuebrouA Avici vende um cartão de crédito Visa lastreado em USDC. Os usuários bloqueiam o stablecoin em um smart contract, e os gastos reduzem esse saldo. O cartão é emitido pela Third National, não pela Avici. Apenas a carteira do usuário pode sacar fundos do contrato de custódia após a dedução dos gastos, informa a documentação da empresa, indicando quem detém as chaves. Na sexta-feira, os cofres foram esvaziados de todo modo, com um rastreador ao vivo contabilizando US$ 653.548 retirados até o momento desta matéria. Ataque à Avici. Fonte: Live TrackerA autocustódia definiu quem não poderia pegar o dinheiro. Mas não removeu todos os caminhos privilegiados inseridos no próprio programa. Foi por essa brecha que os fundos foram desviados. Pesquisadores on-chain afirmam que o atacante enviou um pacote de assinaturas manipulado, tornou-se administrador das contas de custódia e então sacou os fundos. A Avici ainda não confirmou esse método.Por Que Isso Não é um Hack do Tesouro Cada cliente possui um contrato de custódia separado. Assim, o dinheiro foi retirado conta por conta. Não havia um único montante para esvaziar. Isso sugere um padrão já conhecido, como o ataque de governança no Solana que tomou US$ 20 milhões do tesouro do BONK DAO em um único golpe. Tokens associados dificilmente ignoram tais incidentes, razão pela qual o token AVICI caiu quase 40%. Da mesma forma, uma falha em uma ponte levou o token Midnight a uma mínima histórica em julho. Desempenho do Preço do Token Midnight (NIGHT). Fonte: BeInCrypto MarketsA Avici declarou apenas que está ciente de um problema afetando os saques do saldo dos cartões. Nenhuma análise pós-morte foi publicada. Estamos cientes de um problema que afeta os saques do saldo dos cartões e estamos acompanhando a situação de perto. Estamos trabalhando diretamente com todos os parceiros relevantes para resolvê-lo e compartilharemos atualizações assim que tivermos mais informações.A empresa não informou se os cofres restantes ainda podem ser acessados, nem se a liquidação dos cartões com a Third National foi afetada.