একটি পুরনো Rain কার্ড কন্ট্রাক্টের ভালনারেবিলিটি কয়েকটি সলানা-ভিত্তিক প্রোগ্রামে প্রায় $1.1 মিলিয়ন নিয়ে যায়, যার মধ্যে $500,800 1,685 এভিসি ব্যবহারকারীর কাছ থেকে নেওয়া হয়, যা নিওব্যাঙ্কের AVICI টোকেনকে পর্যন্ত 49% নিচে নিয়ে আসে।
অভিকি — একটি সেল্ফ-কাস্টোডিয়াল নিওব্যাংক যা ব্যবহারকারীদের ভিসা-একীভূত ক্রেডিট কার্ডের মাধ্যমে তাদের ক্রিপ্টো ব্যয় করতে সক্ষম করে — 24 ঘন্টার উচ্চতম $0.43 থেকে রেকর্ড নিম্নমান $0.217-এ পতিত হয়েছিল এবং লেখার সময় প্রায় $0.378-এ পুনরুদ্ধার করেছে।
ট্রিয়া, একটি অন্যান্য ক্রিপ্টো নিওব্যাংক, জানিয়েছে যে ৬৩৬ জন ব্যবহারকারী প্রভাবিত হয়েছেন, যার ফলে ক্ষতির পরিমাণ $430,000-এর বেশি হয়েছে। এটি প্রতিশ্রুতি দিয়েছে যে এর টোকেন একসময় 10% এর বেশি পতন হওয়ার সত্ত্বেও ব্যবহারকারীদের সম্পূর্ণভাবে পরিশোধ করা হবে।
অভিসি বলেন যে আক্রমণটি গ্রাহকদের কার্ড রিচার্জ করার পরে সোলানা কন্ট্রাক্টে ফান্ড ধারণকারী একটি কন্ট্রাক্টে সীমাবদ্ধ ছিল। সোলানা এবং ইথেরিয়াম-সঙ্গতিপূর্ণ নেটওয়ার্কে তাদের সেলফ-কাস্টোডিয়াল ওয়ালেটগুলি প্রভাবিত হয়নি, এবং কোম্পানিটি বলেছে যে প্রতিটি প্রভাবিত কার্ডের ব্যালেন্স ফেরত দেওয়া হবে।
রেইন বলেছে যে এটি এভিসি এবং কয়েকটি অন্যান্য প্রোগ্রাম দ্বারা ব্যবহৃত একটি পুরানো কন্ট্রাক্ট সংস্করণে দুর্বলতা শনাক্ত করেছে। এটি ঐ সংস্করণ চালিত সমস্ত প্রোগ্রামকে আপগ্রেড করেছে এবং আর কোনো অননুমোদিত কার্যকলাপ রিপোর্ট করেনি।
অভিসির মেয়াদ শনাক্ত করে যে থার্ড ন্যাশনাল কার্ড জারিকারী, যখন রেইন, একটি ভিসা প্রিনসিপাল সদস্য, অধীনস্থ স্টেবলকয়েন কার্ড ইনফ্রাস্ট্রাকচার প্রদান করে।
ট্রানজেকশন ডেটা দেখায় যে আক্রমণকারী বারবার একটি স্বাক্ষরিত অনুমতি জমা দিয়েছিল, ব্যক্তিগত কার্ড-সঞ্চয় অ্যাকাউন্টগুলিতে নিজেকে একজন প্রশাসক হিসাবে যোগ করেছিল এবং তাদের ব্যালেন্স উত্তোলন করেছিল। চুরি করা স্টেবলকয়েনগুলি solana (SOL)-এ পরিণত করা হয়েছিল, ইথেরিয়ামে ব্রিজ করা হয়েছিল এবং চূড়ান্তভাবে crypto mixer Tornado Cash-এর মধ্যে পাঠানো হয়েছিল।
অনলাইনে ট্রেস করা প্রায় 1.1 মিলিয়ন ডলার এবং অভিসির রিপোর্ট করা ক্ষতির মধ্যে পার্থক্যটি নির্দেশ করে যে অন্যান্য রেইন-পাওয়ারড প্রোগ্রামগুলিও আক্রান্ত হয়েছিল।
কোনো কোম্পানি সেই প্রোগ্রামগুলি চিহ্নিত করেনি বা প্রতিটি কোম্পানির হারানো মোট পরিমাণ প্রকাশ করেনি।
ঘটনাটি কিছু সেল্ফ-কাস্টডিয়াল ক্রিপ্টো কার্ডের পিছনের কাস্টডিয় হ্যান্ডঅফকে প্রকাশ করে। ব্যবহারকারীরা এভিসি ওয়ালেটে রাখা টাকা নিয়ন্ত্রণ করত, কিন্তু ব্যয়ের জন্য লোড করা ফান্ডগুলি একটি তৃতীয় পক্ষের চুক্তিতে চলে যেত।
এই পার্থক্যটি আরও গুরুত্বপূর্ণ হয়ে উঠছে, কারণ জুলাইয়ে ট্র্যাক করা ক্রিপ্টো-কার্ড ব্যয় $1.04 বিলিয়নে তিনগুণেরও বেশি বেড়েছে, যার মধ্যে 10 মিলিয়নেরও বেশি লেনদেনের 70% স্টেবলকয়েন দিয়ে ফান্ড করা হয়েছে।
অভিকি বলেছে যে সে ফেডারেল বিউরো অফ ইনভেস্টিগেশনের ইন্টারনেট ক্রাইম কমপ্লেইন সেন্টারে একটি রিপোর্ট জমা দিয়েছে। রিফান্ডগুলি কবে আসবে বা কীভাবে তাদের ফান্ডিং করা হবে, তা এখনও বলা হয়নি।