La neobank Solana Avici è stata hackerata per 650.000 dollari. Il token crolla del 40%

Un attaccante ha sottratto oltre $653.000 dai vault di garanzia delle carte presso Avici, una neobank su Solana la cui documentazione prometteva che solo il wallet dell’utente potesse mai movimentare quei fondi. Il token Avici (AVICI) è successivamente sceso di circa il 40% a $0,24. La somma sottratta equivale a quasi un quinto del valore di mercato totale. AVICI Price Performance. Fonte: CoingeckoCosa Ha Compromesso l’Exploit di Avici Avici vende una carta di credito Visa garantita da USDC. Gli utenti bloccano la stablecoin in uno smart contract e le spese ne riducono il saldo. La carta viene emessa da Third National, non da Avici. Solo il wallet degli utenti può prelevare fondi dal contratto di escrow dopo aver dedotto le spese, secondo la documentazione dell’azienda, indicando chi detiene le chiavi. Venerdì, comunque, i vault sono stati svuotati, con un tracker in tempo reale che contava $653.548 prelevati al momento della stesura Avici Attack. Fonte: Live TrackerLa self-custody ha definito chi non potesse prelevare il denaro. Non ha però rimosso ogni percorso privilegiato scritto nel programma stesso. È proprio attraverso questa falla che i fondi sono stati sottratti. I ricercatori on-chain affermano che l’attaccante abbia inviato un pacchetto di firme manipolato, autocertificandosi come amministratore sugli account escrow, per poi prelevare. Avici non ha confermato questa modalità.Perché Non Si Tratta di un Hack del Tesoro Ogni cliente dispone di un contratto escrow separato. Quindi il denaro è stato sottratto account per account. Non esisteva un unico fondo da svuotare. Questo suggerisce uno schema già visto, come quando un attacco alla governance su Solana sottrasse $20 milioni da un singolo treasury di BONK DAO in un solo colpo. I token associati difficilmente si riprendono da tali episodi, motivo per cui il token AVICI è sceso di quasi il 40%. Allo stesso modo, una violazione di bridge ha portato il token Midnight a un minimo storico in luglio. Midnight (NIGHT) Token Price Performance. Fonte: BeInCrypto MarketsAvici ha dichiarato solamente di essere a conoscenza di un problema che influisce sui prelievi del saldo carta. Non è seguito alcun post-mortem. Siamo a conoscenza di un problema che riguarda i prelievi del saldo carta e stiamo monitorando attentamente la situazione. Lavoriamo direttamente con tutti i partner coinvolti per risolverlo e condivideremo aggiornamenti non appena avremo ulteriori informazioni.L’azienda non ha chiarito se sia ancora possibile prelevare dai vault rimanenti, né se il regolamento carta con Third National sia influenzato.