Odaily Planet Daily News: Ipinost ng Avici na ang kanilang kaukolang tagapag-isyu, Rain, ay nakakita ng isang butas sa isang lumang bersyon ng Solana card contract na ginagamit ng Avici at ilang iba pang mga proyekto kasalukuyan. Ang mga kaugnay na contract ay nai-upgrade na sa lahat ng proyekto, at wala pang natuklasang karagdagang hindi awtorisadong gawain. Ang insidente ay nakakaapekto lamang sa hiwalay na Solana contract na ginagamit para sa pag-iimbak ng balanse ng card pagkatapos ng deposito; ang Avici wallet at card balance ng mga user ay hiwalay, at ang mga pondo sa Solana at EVM self-custody wallets ay ligtas at hindi naapektuhan. Ayon sa pagsusuri, may 1,685 na user ang naapektuhan, na may kabuuang card balance na humigit-kumulang $500,900. Siniguro ni Avici na babayaran nila nang buo ang lahat ng card balance ng mga naapektuhandong user, at nagsumite na sila ng ulat sa Internet Crime Complaint Center (IC3) ng Federal Bureau of Investigation (FBI) ng Estados Unidos. Ayon sa nakaraang ulat, tila inatake ng hacker ang native token ng Avici, AVICI, na nagresulta sa pagkawala ng humigit-kumulang $1.02 milyon. Ang tagasira ay naglipat ng 10,000 SOL patungo sa isang ibang wallet at nagpalit nito para sa humigit-kumulang $1.02 milyong USDC, at pagkatapos ay gumamit ng cross-chain operation upang palitan ang pondo para sa humigit-kumulang 418 ETH.
Avici ay magbabayad ng $500,900 sa 1,685 mga user pagkatapos ng vulnerability sa contract ng Solana Card
KuCoinFlashI-share
Summary
I-announce ni Avici ang isang balita tungkol sa isang vulnerability sa isang lumang Solana card contract, na nakaaapekto sa 1,685 na gumagamit na may kabuuang balanse ng $500,900. Ang contract, na ginagamit para sa pag-iipon ng card balances pagkatapos ng top-up, ay na-upgrade sa lahat ng proyekto. Walang karagdagang hindi awtorisadong aktibidad ang napansin. Ang mga naapektuhandong gumagamit ay tatanggap ng buong refund, at isinampa ni Avici ang insidente sa FBI’s IC3. Ang insidente ay isa sa mga pinakamataas na altcoin news sa crypto space, na nagpapakita ng patuloy na mga pagsisikap sa seguridad sa DeFi at blockchain platforms.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.