-
Kẻ tấn công Avici chỉ nạp $190 vào ví và đã rút $670.000 từ số dư thẻ người dùng Avici.
-
Lỗ hổng này đã cho phép kẻ tấn công quyền truy cập quản trị trên hơn 1.100 tài khoản người dùng.
-
Avici thông báo đã hoàn trả đầy đủ số dư bị ảnh hưởng và cộng thêm hoàn tiền 10% cho số tiền đã bị rút.
Một vụ khai thác bảo mật liên quan đến Avici trên Solana đã khiến hơn $1 triệu quỹ người dùng bị lộ, sau khi kẻ tấn công được cho là chỉ tốn $190 phí giao dịch trước khi rút hơn $670.000. Trong khi đó, đội ngũ Avici đã hoàn trả toàn bộ cho người dùng bị ảnh hưởng và cộng thêm hoàn tiền 10% sau khi xác định và khắc phục vấn đề hợp đồng.
Cách Kẻ Tấn Công Dùng $190 Phí Gas Để Rút $670.000
Theo dữ liệu on-chain, kẻ tấn công đã nạp vào một ví mới khoảng $190 USDC, chủ yếu để trả phí giao dịch. Sau khi không hoạt động trong khoảng ba giờ, ví bắt đầu tương tác với các hợp đồng thẻ Solana của Avici lúc 16:49 UTC.
Kẻ tấn công sau đó bắt đầu rút dần số dư của từng người dùng. Lần rút lớn đầu tiên khoảng $576.000 diễn ra từ 18:19 đến 18:34 UTC.
Các lần rút tiếp theo đã nâng tổng số tiền bị rút lên trên $670.000, với cuộc tấn công diễn ra qua 8.857 giao dịch.
Khi kẻ tấn công tiếp tục truy cập tài khoản người dùng, tổng thiệt hại trên nền tảng cuối cùng đã vượt quá $1 triệu.
Một Lỗi Hợp Đồng Khiến Hơn 1.100 Tài Khoản Bị Lộ
Kẻ tấn công không xâm nhập vào quỹ dự trữ chính của Avici hay chiếm lấy khóa nâng cấp. Thay vào đó, lỗ hổng nhắm vào các hợp đồng số dư thẻ cá nhân.
Vấn đề xuất phát từ quy trình kiểm tra chữ ký và quyền hạn lỗi thời trong hạ tầng do Rain, đối tác phát hành thẻ của Avici, cung cấp.
Kẻ tấn công đã nộp một gói chữ ký đặc biệt gọi là AddCollateralAdmin, điều này đã vô tình cấp cho họ quyền quản trị trên hơn 1.100 tài khoản tài sản thế chấp người dùng.
Từ đó, kẻ tấn công có thể rút tiền từ từng tài khoản này. Dữ liệu on-chain cho thấy giá trị rút trung bình là $24, trong khi khoản rút lớn nhất là $5.268.
Avici Hoàn Tiền Cho Người Dùng Và Cộng Thêm 10% Cashback
Đội ngũ cũng xác nhận các số dư bị ảnh hưởng đã được hoàn trả đầy đủ kèm thêm hoàn tiền 10% cho số tiền đã bị rút.
“Nếu số dư thẻ Solana của bạn đã bị rút trong vài giờ trước, chúng tôi đã khôi phục toàn bộ số dư và cộng thêm 10% hoàn tiền trên số đã bị rút.”
Avici cho biết vụ khai thác chỉ giới hạn trong các hợp đồng thẻ Solana có số dư nạp qua hệ thống Top Up của họ. Các ví Solana và EVM thông thường, cùng với số dư thẻ EVM, kênh nạp/rút và swap đều không bị ảnh hưởng.
Hiện tại, Avici tiếp tục giám sát các hợp đồng đã cập nhật, đồng thời khuyến nghị người dùng kiểm tra lại số dư đã được hoàn trả của mình.
