Une exploitation de sécurité basée sur Solana a exposé plus d'un million de dollars de fonds utilisateurs, après qu'un attaquant ait dépensé seulement 190 $ en gaz avant de vider plus de 670 000 $. Dans le même temps, l'équipe Avici a remboursé intégralement l'utilisateur affecté et ajouté un retour en espèces de 10 % après avoir identifié et corrigé le problème de contrat.
Comment l'attaquant a utilisé 190 $ de gaz pour vider 670 000 $
Selon les données sur la chaîne, l'attaquant a financé un nouveau wallet avec environ 190 $ en USDC, principalement pour couvrir les frais de transaction. Après une période d'inactivité d'environ trois heures, le wallet a commencé à interagir avec les contrats de carte Solana d'Avici à 16:49 UTC.
L'attaquant a ensuite commencé à vider les soldes des utilisateurs individuels. Le premier lot important d'environ 576 000 $ a été transféré entre 18:19 et 18:34 UTC.
Des retraits supplémentaires ont fait dépasser le montant total volé 670 000 $, tandis que l'attaque se poursuivait à travers 8 857 transactions.
Alors que l'attaquant continuait d'accéder aux comptes utilisateurs, les pertes totales de la plateforme ont fini par dépasser 1 million de dollars.
Une faille dans un contrat a exposé plus de 1 100 comptes
L'attaquant n'a pas pénétré le trésor principal d'Avici ni volé de clé de mise à niveau. Au lieu de cela, l'exploitation ciblait les contrats de solde de carte individuels.
Le problème concernait une signature et une vérification des autorisations obsolètes dans l'infrastructure fournie par Rain, le partenaire d'émission de cartes d'Avici.
L'attaquant a soumis un ensemble de signatures spécialement créé, appelé AddCollateralAdmin, qui lui a incorrectement accordé un accès administrateur à plus de 1 100 comptes de garantie d'utilisateurs.
L'attaquant pouvait ensuite retirer les fonds de ces comptes un par un. Les données sur la chaîne ont montré un retrait médian de 24 $, tandis que le plus grand retrait de l'échantillon s'élevait à 5 268 $.
Avici rembourse les utilisateurs avec 10 % de remise en espèces
Avici a dit qu'il a mis à jour le contrat Solana affecté et n'a pas observé d'autres activités liées.
L'équipe a également confirmé que les soldes affectés ont été entièrement restaurés, avec un remboursement supplémentaire de 10 % sur le montant retiré.
Si votre solde sur la carte Solana a été retiré il y a quelques heures, nous avons restitué l’intégralité du montant et ajouté 10 % de cashback sur le montant retiré.
Avici a déclaré que l'exploitation était limitée aux contrats de carte Solana détenant des soldes ajoutés via son système Top Up. Les wallets Solana et EVM réguliers, ainsi que les soldes de carte EVM, les on-ramps, les off-ramps et les swaps, n'ont pas été affectés.
Tout en continuant de surveiller les contrats mis à jour, Avici demande aux utilisateurs de vérifier leurs soldes restaurés.