Solana Neobank Avici diretasak untuk $650.000. Token jatuh 40%

Seorang penyerang menguras lebih dari $653.000 dari card collateral vaults di Avici, sebuah neobank Solana yang di dalam dokumentasinya sendiri berjanji bahwa hanya wallet pengguna yang dapat memindahkan uang tersebut. Token Avici (AVICI) sejak itu turun sekitar 40% menjadi $0,24. Jumlah yang diambil hampir setara dengan seperlima dari total nilai pasarannya. Performa Harga AVICI. Sumber: CoingeckoApa yang Dirusak oleh Eksploitasi Avici Avici menjual kartu kredit Visa yang didukung oleh USDC. Pengguna mengunci stablecoin tersebut dalam smart contract, dan penggunaan kartu akan mengurangi saldo. Penerbit kartu adalah Third National, bukan Avici. Hanya wallet pengguna yang dapat menarik dana dari escrow contract setelah dikurangi pengeluaran, demikian keterangan dokumentasi perusahaan, yang menunjukkan siapa pemegang kunci. Namun pada hari Jumat, vault tersebut terkuras juga, dengan pelacak langsung mencatat $653.548 telah dikeluarkan hingga berita ini ditulis. Serangan Avici. Sumber: Live TrackerSelf-custody telah menentukan siapa yang tidak dapat mengambil uang itu. Namun tidak menghapus seluruh jalur istimewa yang tertulis dalam program itu sendiri. Celah itulah yang digunakan untuk mengambil dana. Para peneliti on-chain mengatakan penyerang mengajukan sebuah bundle signature yang sudah dimodifikasi, menjadikan dirinya admin pada akun escrow, lalu melakukan penarikan. Avici belum mengonfirmasi metode ini.Mengapa Ini Bukan Peretasan Treasury Setiap pelanggan memiliki escrow contract terpisah. Jadi, dana ditinggalkan secara akun per akun. Tidak ada satu pot yang dapat dikuras sekaligus. Ini menunjukkan pola yang sudah dikenal, seperti saat serangan governance Solana mengambil $20 juta dari satu treasury BONK DAO dalam satu langkah. Token yang terkait jarang bisa bertahan dari insiden seperti ini, itulah kenapa token AVICI turun hampir 40%. Dengan cara serupa, pelanggaran bridge membuat token Midnight mencapai rekor terendah pada bulan Juli. Performa Harga Token Midnight (NIGHT). Sumber: BeInCrypto MarketsAvici hanya mengatakan bahwa pihaknya menyadari adanya masalah yang memengaruhi penarikan saldo kartu. Belum ada post-mortem yang diterbitkan. Kami menyadari adanya masalah yang memengaruhi penarikan saldo kartu dan sedang memantau situasi ini. Kami bekerja langsung dengan semua mitra terkait untuk menyelesaikan masalah dan akan membagikan pembaruan segera setelah kami memiliki informasi lebih lanjut. Perusahaan belum memberikan informasi apakah vault yang tersisa masih bisa diakses, atau apakah penyelesaian kartu dengan Third National turut terkena dampak.