Des pirates informatiques volent plus de 1 M$ à la banque basée sur Solana, Avici

ChainCatcher rapporte que la nouvelle banque Solana, Avici, fait l'objet d'une attaque persistante, durant laquelle l'attaquant a volé plus de 1 million de dollars aux utilisateurs. Le portefeuille de l'attaquant détient 10 005,03 SOL (environ 1,07 million de dollars) ainsi qu'environ 11 600 dollars en USDC et USDT. Le modèle d'attaque consiste à appeler d'abord SubmitSignatures du programme d'autorisation d'Avici, puis AddCollateralAdmin du programme de garantie, et enfin WithdrawCollateralAsset pour retirer les fonds. Les deux programmes d'Avici peuvent être mis à jour et partagent un même compte Solana ordinaire pour les droits de mise à jour, au lieu d'un système multi-signatures. Avici n'a confirmé l'attaque qu'1 heure et 53 minutes après la première transaction de vol, déclarant : « Nous sommes au courant du problème affectant les retraits de solde sur les cartes et travaillons directement avec tous les partenaires concernés pour y remédier. » Précédemment, des utilisateurs avaient déjà signalé sur les réseaux sociaux le vol de leurs fonds. Un traceur en temps réel créé par l'analyste chainonyme STACC a identifié 125 comptes d'envoi distincts, avec des transferts allant d'environ 9 USDC à plus de 26 000 USDT. En conséquence, le token AVICI a chuté de 49,4 % en 24 heures à 0,2175 dollar, avec une capitalisation boursière d'environ 2,84 millions de dollars, un plus bas historique. Avici a levé des fonds en octobre 2025 via MetaDAO, avec un objectif initial de 3,5 millions de dollars ; les engagements ont finalement atteint 34,2 millions de dollars, et l'équipe a remboursé 89,8 % des USDC engagés.