Un atacante vació más de $653,000 de las bóvedas de garantía de tarjetas en Avici, un neobanco de Solana cuya propia documentación prometía que solo el monedero del usuario podría mover nunca ese dinero.
El token Avici (AVICI) ha caído aproximadamente un 40% hasta $0.24 desde entonces. La cantidad retirada equivale a casi una quinta parte de su valor de mercado total.
Lo que rompió el exploit de Avici
Avici vende una tarjeta de crédito Visa respaldada por USDC. Los usuarios bloquean la stablecoin en un contrato inteligente, y los gastos la reducen. Third National emite la tarjeta, no Avici.
“Solo el monedero del usuario puede realizar una retirada de fondos desde el contrato de depósito tras deducir los gastos”, indica la documentación de la empresa, lo que revela quién posee las claves.
El viernes, las bóvedas se vaciaron de todos modos, con un tracker en vivo que contabilizaba $653.548 retirados al momento de redactar este texto.
La autogestión estableció quién no podía retirar el dinero. No eliminó todas las rutas privilegiadas incorporadas en el propio programa. Esa brecha es donde se fueron los fondos.
Los investigadores en la cadena dicen que el atacante envió un paquete de firmas manipuladas, se convirtió en administrador de las cuentas de depósito en garantía y luego retiró. Avici no ha confirmado este método.
Síguenos en X para obtener las últimas noticias en tiempo real
Por qué esto no es un hack de tesorería
Cada cliente tiene un contrato de depósito separado. Por lo tanto, el dinero se retiró cuenta por cuenta. No había un solo fondo para vaciar.
Sugiere un patrón familiar, como cuando un ataque de gobernanza de Solana retiró $20 millones de la tesorería de un solo BONK DAO en un solo golpe.
Los tokens asociados rara vez ignoran tales incidentes, por eso el token AVICI cayó casi un 40%. De la misma manera, una brecha en el puente envió el token de Midnight a un mínimo histórico en julio.
Avici ha dicho únicamente que es consciente de un problema que afecta a los retiros de saldo de tarjetas. No ha seguido ningún informe posterior.
La empresa no ha indicado si los cofres restantes aún pueden ser reclamados, ni si el asentamiento de tarjetas con Third National está afectado.