قام مهاجم بسحب أكثر من 653,000 دولار من صناديق الضمان الخاصة بالبطاقات في Avici، وهي بنك رقمي يعمل على سولانا، حيث وعدت وثائقه الخاصة بأن المحفظة الخاصة بالمستخدم فقط هي التي يمكنها تحريك هذه الأموال.
انخفض رمز Avici (AVICI) منذ ذلك الحين بنسبة حوالي 40% إلى 0.24 دولار. يعادل المبلغ المأخوذ تقريبًا خمس قيمته السوقية الكاملة.
ما الذي كسره استغلال Avici
تبيع Avici بطاقة ائتمان Visa مدعومة بـ USDC. يقوم المستخدمون بقفل العملة المستقرة في عقد ذكي، ويتم خصمها عند الإنفاق. تصدر البطاقة Third National، وليس Avici.
"يمكن فقط للمحفظة الخاصة بالمستخدم سحب الأموال من عقد الضمان بعد خصم المصروفات،" كما تشير وثائق الشركة documentation، مما يوضح من يمتلك المفاتيح.
في الجمعة، تفريغ الصناديق على أي حال، مع وجود متعقب حي يُظهر سحب 653,548 دولارًا حتى كتابة هذا النص
الاحتفاظ الذاتي حدد من لم يكن بإمكانه سحب الأموال. لم يُزِل كل مسار مُميّز مُدمج في البرنامج نفسه. تلك الفجوة هي حيث ذهبت الأموال.
يقول باحثو السلسلة إن المهاجم قدم حزمة توقيع مُعدة مسبقًا، وجعل نفسه مسؤولًا على حسابات الضمان، ثم سحب الأموال. لم تؤكد Avici هذه الطريقة.
تابعنا على X للحصول على أحدث الأخبار فور حدوثها
لماذا هذا ليس اختراقًا للخزانة
يحمل كل عميل عقد ايداع منفصل. لذا تم سحب الأموال حسابًا حسابًا. لم يكن هناك صندوق واحد فارغ.
إنه يشير إلى نمط مألوف، مثلما حدث عندما استولى هجوم على حوكمة Solana على 20 مليون دولار من خزانة واحدة لـ BONK DAO في ضربة واحدة.
نادراً ما تتجاهل الرموز المرتبطة مثل هذه الحوادث، وهو السبب في أن رمز AVICI هبط بنسبة تقارب 40%. وبالمثل، أرسل خرق الجسر bridge breach sent رمز Midnight إلى أدنى مستوى قياسي في يوليو.
قال أفيشي فقط إنه على علم بمشكلة تؤثر على سحوبات رصيد البطاقات. لم يُتبع أي تحليل بعد الحدث.
لم تذكر الشركة ما إذا كان يمكن لا يزال استدعاء الصناديق المتبقية، أو ما إذا كان سداد البطاقات مع Third National متأثرًا.