عملة Avici القائمة على Solana تنخفض 49% بعد اختراق Rain Infrastructure

أخبار ME، في 30 أغسطس (UTC+8)، تعرضت Rain، وهي بنية تحتية لبطاقات دفع مشفرة مبنية على Solana، لهجوم بسبب ثغرة في عقد قديم، حيث سُرقت حوالي 1.1 مليون دولار أمريكي. انخفض رمز Avici، البنك الرقمي المتضرر، من أعلى مستوى له على مدار 24 ساعة عند 0.43 دولار أمريكي إلى أدنى مستوى تاريخي عند 0.217 دولار أمريكي، بانخفاض قدره 49٪، ثم ارتفع مرة أخرى إلى حوالي 0.378 دولار أمريكي. وأكدت Avici أن الهجوم أثر فقط على العقد المستخدم لتمويل البطاقات للإنفاق، بينما ظلت محافظها الذاتية غير متأثرة، وتعهدت برد جميع الأرصدة المتضررة بالكامل. في هذه الحادثة، خسر 1685 مستخدمًا من Avici حوالي 500,800 دولار أمريكي؛ كما تأثر 636 مستخدمًا من البنك الرقمي المشفر الآخر Tria، وخسروا أكثر من 430,000 دولار أمريكي. يشير الفرق بين حوالي 1.1 مليون دولار أمريكي تم تتبعها على السلسلة والأضرار التي أبلغت عنها Avici إلى أن بروتوكولات أخرى مدعومة من Rain تعرضت أيضًا لهجوم. تُظهر بيانات المعاملات أن المهاجم قام بإرسال تفويضات توقيع متكررة لإضافة نفسه كمدير لحساب الضمان الخاص بالبطاقة وسحب الأرصدة، حيث تم تحويل العملات المستقرة المسروقة إلى SOL، ثم نُقلت عبر السلسلة إلى إيثريوم وأخيرًا دُفعت إلى مزيّن Tornado Cash. وقد قدمت Avici تقريرًا إلى مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي الأمريكي. كما كشفت هذه الحادثة عن مشكلات في نقل إدارة المحافظ خلف بعض بطاقات التشفير الذاتية: فعلى الرغم من أن المستخدمين يسيطرون على محافظهم، إلا أن الأموال المستخدمة للإنفاق تُحول إلى عقود طرف ثالث. (المصدر: ChainCatcher)