একজন আক্রমণকারী অভিবাসী সোলানা নিওব্যাংক এভিসির কার্ড জামানত ভল্টগুলি থেকে $653,000 এর বেশি প্রতারণা করে। যদিও এভিসির নিজস্ব ডকুমেন্টেশনে এটি প্রতিশ্রুতি দেওয়া হয়েছিল যে শুধুমাত্র একজন ব্যবহারকারীর ওয়ালেটই এই টাকা সরাতে পারবে।
এভিসি (AVICI) টোকেনটি এখন পর্যন্ত 40% এর প্রায় সমান পড়ে $0.24-এ পৌঁছেছে। নেওয়া পরিমাণটি এর সম্পূর্ণ বাজার মূল্যের প্রায় এক-পঞ্চমাংশের সমান।
অভিকি এক্সপ্লয়িট কী ভাঙল
অভিসি একটি USDC দ্বারা সমর্থিত ভিসা ক্রেডিট কার্ড বিক্রি করে। ব্যবহারকারীরা স্টেবলকয়েনটি একটি স্মার্ট চুক্তিতে লক করে, এবং ব্যয় করার সময় এটি কমে যায়। কার্ডটি প্রকৃতপক্ষে অভিসি নয়, থার্ড ন্যাশনাল জারি করে।
“শুধুমাত্র ব্যবহারকারীর ওয়ালেটই ব্যয় বিয়োগ করে এসক্রো চুক্তি থেকে ফান্ড উত্তোলন করতে পারবে,” কোম্পানির ডকুমেন্টেশন এটি উল্লেখ করে যে কে চাবিগুলি ধারণ করছে।
শুক্রবার, ভল্টগুলি তাই খালি হয়ে গেল, এই লেখার সময় প্রায় $653,548 টানা হয়েছে বলে একটি লাইভ ট্র্যাকার গণনা করছে
সেলফ-কাস্টডি নির্ধারণ করেছিল যে কে টাকা নিতে পারবেন না। এটি প্রোগ্রামের নিজস্ব ভিতরে লেখা প্রতিটি বিশেষাধিকারপূর্ণ পথ সরিয়ে ফেলেনি। সেই ফাঁকেই ফান্ডগুলি চলে গেছে।
অন-চেইন গবেষকদের মতে, আক্রমণকারী একটি প্রস্তুত সিগনেচার বান্ডিল জমা দিয়েছিল, এসক্রো অ্যাকাউন্টগুলিতে নিজেকে অ্যাডমিন হিসেবে ঘোষণা করেছিল এবং তারপর তুলে নিয়েছিল। এভিসি এই পদ্ধতির সত্যতা নিশ্চিত করেননি।
X-এ আমাদের অনুসরণ করুন যাতে ঘটনার সাথে সাথে সর্বশেষ খবর পান
এটি একটি সম্পদ হ্যাক নয় কেন
প্রতিটি গ্রাহকের একটি পৃথক এসক্রো চুক্তি থাকে। তাই টাকা অ্যাকাউন্ট অনুযায়ী ছেড়ে যায়। খালি করার জন্য কোনো একক পট ছিল না।
এটি একটি পরিচিত প্যাটার্ন নির্দেশ করে, যেমন একটি Solana গভর্ন্যান্স আক্রমণ একক আঘাতে একটি BONK DAO তহবিল থেকে $20 মিলিয়ন নিয়ে যায়।
সংশ্লিষ্ট টোকেনগুলি এই ধরনের ঘটনাগুলিকে কমই উপেক্ষা করে, যার কারণে এভিসি টোকেন প্রায় 40% পতন ঘটে। একইভাবে, জুলাইয়ে ব্রিজ ব্রেচের ফলে মিডনাইটের টোকেন রেকর্ড নিম্নস্তরে পৌঁছায়।
অভিকি শুধু এটাই বলেছে যে এটি কার্ড ব্যালেন্স উত্তোলনকে প্রভাবিত করছে এমন একটি সমস্যার কথা জানে। কোনো পোস্ট-মর্টেম হয়নি।
কোম্পানিটি বলেননি যে বাকি ভল্টগুলি এখনও কল করা যাচ্ছে কিনা, অথবা থার্ড ন্যাশনালের সাথে কার্ড সেটেলমেন্ট প্রভাবিত হচ্ছে কিনা।