Isang attacker ang nagbawas ng higit sa $653,000 mula sa mga card collateral vaults sa Avici, isang neobank sa Solana na ang sariling dokumentasyon ay nagbigay ng pangako na ang tanging wallet ng user ang maaaring maglipat ng perang iyon.
Bumaba na ang token na Avici (AVICI) ng halos 40% patungo sa $0.24. Ang kabuuang halagang tinanggap ay malapit sa isang lima ng buong halaga ng merkado nito.
Ano ang Na-break ng Avici Exploit
Binabenta ni Avici ang isang Visa credit card na may suporta sa USDC. Ang mga gumagamit ay naglalock ng stablecoin sa isang smart contract, at ang paggastos ay nagpapababa nito. Ang Third National ang naglalabas ng card, hindi si Avici.
“Ang tanging wallet ng user ang makakagawa ng pag-withdraw mula sa escrow contract pagkatapos i-deduct ang mga gastusin,” ayon sa documentation ng kumpanya, na nagpapakita kung sino ang may-ari ng mga key.
Noong Biyernes, nalagyan na ngan ng mga vault, na may aktibong tracker na nagsasabing $653,548 ang tarik na nangyari hanggang sa pagsulat nito
Ang self-custody ay nagtakda kung sino ang hindi makakakuha ng pera. Hindi ito tinanggal ang bawat privilehiyadong daan na isinulat sa sariling programa. Sa puwang na iyon ay napunta ang mga pondo.
Sabi ng mga researcher sa on-chain, ang attacker ay sumubmit ng isang crafted signature bundle, ginawa itong admin sa mga escrow account, at pagkatapos ay nag-withdraw. Hindi pa pinatotohanan ni Avici ang paraang ito.
Sundin kami sa X upang makakuha ng pinakabagong balita habang nangyayari ito
Bakit Ito Ay Hindi Isang Pag-atake sa Treasury
Bawat customer ay may sariling escrow contract. Kaya ang pera ay iniwan account sa account. Wala pong iisang pot na maaaring buuin.
Nag-uudyok ito ng pamilyar na pattern, tulad ng nangyari noong ang Solana governance attack ay umabot ng $20 milyon mula sa isang BONK DAO treasury sa isang pagkakataon.
Ang mga kaugnay na token ay rare na iniisip ang ganitong insidente, kaya bumaba ang AVICI token ng halos 40%. Sa parehong paraan, ang bridge breach sent ay nagdulot ng record low sa token ng Midnight noong Hulyo.
Sinabi ni Avici na lamang na alam nito ang isang isyu na nakakaapekto sa mga withdrawal ng balanse ng card. Wala pang post-mortem na sumunod.
Hindi sinabi ng kumpanya kung ang mga natitirang vault ay maapa ring tawagan, o kung ang pag-settle ng card sa Third National ay naapektuhan.