انهيار رمز Avici القائم على Solana بنسبة 49% بعد اختراق Rain Infrastructure

تشير أخبار Mars Finance إلى أن بنية Rain الأساسية لبطاقات الديبت الكريبتوجرافية القائمة على Solana تعرضت لاختراق بسبب ثغرة في عقد قديم، حيث سُرقت حوالي 1.1 مليون دولار أمريكي. هبط رمز Avici، البنك الكريبتوجرافي المتأثر، من أعلى مستوى له على مدار 24 ساعة عند 0.43 دولار أمريكي إلى أدنى مستوى تاريخي عند 0.217 دولار أمريكي، بانخفاض بلغ 49٪، قبل أن يتعافى إلى حوالي 0.378 دولار أمريكي. وأكد Avici أن الهجوم أثر فقط على عقد الأموال المستخدمة لإعادة الشحن والإنفاق، ولم يتأثر محفظته المُدارة ذاتيًا، وتعهد برد جميع الأرصدة المتأثرة بالكامل. في هذه الحادثة، خسر 1685 مستخدمًا من Avici حوالي 500,800 دولار أمريكي؛ كما تأثر 636 مستخدمًا من البنك الكريبتوجرافي الآخر Tria، وخسروا أكثر من 430,000 دولار أمريكي. يشير الفرق بين الأموال التي تم تتبعها على السلسلة (حوالي 1.1 مليون دولار) والأضرار التي أبلغ عنها Avici إلى أن بروتوكولات أخرى مدعومة من Rain تعرضت أيضًا لهجوم. تُظهر بيانات المعاملات أن المهاجم قام بإرسال تفويضات توقيع متكررة لإضافة نفسه كمدير لحساب الضمان الخاص بالبطاقة وسحب الأرصدة، حيث تم تحويل العملات المستقرة المسروقة إلى SOL، ثم نُقلت عبر سلاسل إلى إيثريوم وأخيرًا وصلت إلى مُخلط Tornado Cash. وقد قدم Avici تقريرًا إلى مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي الأمريكي. كما كشفت هذه الحادثة عن مشكلات في نقل التخزين المؤقت خلف بطاقات الكريبتوجرافيات المُدارة ذاتيًا: فعلى الرغم من أن المستخدمين يسيطرون على محافظهم، إلا أن الأموال المستخدمة للإنفاق تُحول إلى عقود طرف ثالث.