Solana Neobank Avici fue hackeado por $650,000 y el token cayó un 40%.

Un atacante drenó más de 653.000 dólares de las bóvedas de colaterales de tarjetas en Avici, un neobanco de Solana cuya propia documentación prometía que solo la billetera del usuario podría mover ese dinero. El token Avici (AVICI) ha caído aproximadamente un 40% hasta 0,24 dólares. La suma sustraída equivale a cerca de una quinta parte de todo su valor de mercado.Rendimiento del precio de AVICI. Fuente: CoingeckoQué rompió el exploit de AviciAvici vende una tarjeta de crédito Visa respaldada por USDC. Los usuarios bloquean la stablecoin en un contrato inteligente, y los gastos la reducen. La tarjeta la emite Third National, no Avici. Solo la billetera del usuario puede retirar fondos del contrato de escrow después de deducir los gastos, según la documentación de la empresa, que indica quién tiene las llaves. Sin embargo, el viernes las bóvedas se vaciaron, con un rastreador en tiempo real contabilizando 653.548 dólares extraídos hasta el momento de escribir esto.Ataque a Avici. Fuente: Live TrackerLa auto-custodia establecía quién no podía llevarse el dinero, pero no eliminó todos los caminos privilegiados escritos en el propio programa. Por esa brecha salieron los fondos. Investigadores on-chain afirman que el atacante presentó un paquete de firmas manipulado, se convirtió en administrador de las cuentas de escrow y luego retiró los fondos. Avici no ha confirmado ese método.Por qué esto no es un hackeo a la tesoreríaCada cliente tiene un contrato de escrow separado, por lo que el dinero se fue cuenta por cuenta; no había un solo fondo común para vaciar. Esto sugiere un patrón ya conocido, como cuando un ataque de gobernanza en Solana se llevó 20 millones de dólares de la tesorería de BONK DAO en un solo movimiento. Los tokens asociados rara vez salen indemnes de tales incidentes, por eso el token AVICI cayó casi un 40%. De forma similar, un ataque a un puente llevó al token de Midnight a un mínimo histórico en julio.Rendimiento del precio del token Midnight (NIGHT). Fuente: BeInCrypto MarketsAvici solo ha declarado que está al tanto de un problema que afecta los retiros de saldo de tarjetas. No ha habido ningún análisis post-mortem."Somos conscientes de un problema que afecta los retiros de saldo de tarjetas y estamos monitoreando la situación de cerca. Estamos trabajando directamente con todos los socios relevantes para resolverlo y compartiremos novedades en cuanto tengamos más información".La empresa no ha comunicado si aún pueden reclamarse las bóvedas restantes, ni si el proceso de liquidación de las tarjetas con Third National se ve afectado.