Solana Neobank Avici зламано на 650 000 доларів. Токен впав на 40%

Атакуючий вивів понад $653 000 з карткових заставних сховищ Avici, необанку на основі Solana, чия власна документація обіцяла, що лише гаманець користувача може переміщувати ці кошти. Токен Avici (AVICI) відтоді впав приблизно на 40% до $0,24. Вкрадена сума становить майже п'яту частину всієї ринкової вартості токена. Динаміка ціни AVICI. Джерело: CoingeckoЩо саме порушила експлуатація AviciAvici продає кредитну карту Visa, забезпечену USDC. Користувачі блокують стейблкоїн у смарт-контракті, і витрати зменшують його баланс. Карту випускає Third National, а не Avici. Згідно з документацією компанії, лише гаманець користувача може виводити кошти з ескроу-контракту після вирахування витрат, що визначає, хто має ключі. Проте у п'ятницю сховища все одно були спустошені, а live-трекер зафіксував виведення $653 548 станом на момент написання.Атака на Avici. Джерело: Live TrackerРозподілене зберігання визначило, хто не міг забрати кошти. Але це не усунуло всі привілейовані шляхи, прописані в самій програмі. Саме цим шляхом і були виведені кошти. Дослідники ончейн стверджують, що зловмисник подав спеціально сформований пакет підписів, зробив себе адміністратором ескроу-рахунків і вивів гроші. Avici не підтвердила цей спосіб.Чому це не взлам казначействаКожен клієнт має окремий ескроу-контракт. Тому гроші забиралися по рахунках, а не з одного спільного фонду. Це свідчить про типовий сценарій, подібно до нападу на governance Solana, коли з казначейства BONK DAO за один раз було виведено $20 мільйонів. Пов'язані токени рідко ігнорують такі інциденти, саме тому токен AVICI впав майже на 40%. Аналогічно порушення безпеки бриджа привело токен Midnight до рекордно низького рівня у липні.Динаміка ціни токена Midnight (NIGHT). Джерело: BeInCrypto MarketsAvici повідомила лише, що їй відомо про проблему, яка впливає на зняття балансу з карт. Жодного розбору інциденту поки що не було.Ми знаємо про проблему, що впливає на зняття балансу з карт, та ретельно стежимо за ситуацією. Ми тісно співпрацюємо з усіма релевантними партнерами для вирішення проблеми і поділимося оновленнями одразу після надходження нової інформації.Компанія не повідомила, чи залишилися ще сховища, з яких можна виводити кошти, або чи вплинула подія на розрахунки карт із Third National.