Ang Avici, na batay sa Solana, ay bumagsak ng 49% pagkatapos ng hack sa Rain Infrastructure

icon MarsBit
I-share
AI summary iconSummary
Ang Avici token, isa sa mga altcoin na dapat obserbahan sa crypto market, bumagsak ng 49% pagkatapos ng hack na $1.1 milyon sa infrastruktura ng Rain. Ang pag-atake ay nag-exploit sa isang outdated na smart contract, na nakaaapekto sa card funding contract ng Avici ngunit hindi sa mga wallet ng mga user. Planong ibalik ng Avici ang mga pagkawala, na kabilang ang $500,800 para sa 1,685 mga user. Ang mga attacker ay tinanggal ang mga pondo sa pamamagitan ng Tornado Cash, na nagdulot ng mga alalahanin sa crypto market tungkol sa custody risks sa self-custody cards.

Ayon sa Mars Finance, ang Rain, isang infrastraktura ng encrypted debit card batay sa Solana, ay nasakop ng hacker dahil sa mga butas sa lumang contract, at nasira ang halos $1.1 milyon. Ang token ng apektadong encrypted bank, AVICI, ay bumagsak mula sa 24-oras na mataas na $0.43 hanggang sa kasaysayang mababang $0.217, isang pagbaba ng 49%, bago bumalik sa halos $0.378. Tinatanggap ng Avici na ang pag-atake ay nakatutok lamang sa contract para sa pondo ng card para sa pag-load at pag-consume, at ang kanilang self-custodied wallet ay hindi apektado, at sinumpaan na ibalik ang buong balanse ng mga apektadong user. Sa pangyayaring ito, 1,685 na user ng Avici ay nawalan ng halos $500,800; samantala, 636 na user ng isa pang encrypted bank, Tria, ay apektado at nawalan ng higit sa $430,000. Ang pagkakaiba sa pagitan ng halos $1.1 milyon na natukoy sa chain at ang apektadong pinsala na isinampa ng Avici ay nagpapakita na ang iba pang protocol na suportado ng Rain ay nasakop din. Ayon sa data ng transaksyon, ang hacker ay paulit-ulit na nagsumite ng signed authorization upang idagdag ang kanilang sarili bilang administrator ng collateral account ng card at i-draw ang balanse; ang nasakop na stablecoin ay binili para sa SOL, at sinakop sa Ethereum bago huling dumating sa mixer na Tornado Cash. Ang Avici ay nagsumite ng ulat sa Internet Crime Complaint Center ng FBI. Ang pangyayaring ito ay nagpapakita rin ng mga problema sa paglipat ng custody sa likod ng ilang self-custodied encrypted card: bagaman may kontrol ang user sa kanilang wallet, ang pondo para sa pag-consume ay ipinapadala sa third-party contract.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.