Le token Avici basé sur Solana chute de 49 % après le piratage de Rain Infrastructure

Selon Mars Finance, l'infrastructure de carte de débit cryptographique basée sur Solana, Rain, a été piratée en raison d'une vulnérabilité dans un contrat obsolète, entraînant le vol d'environ 1,1 million de dollars américains. Le token AVICI de la banque cryptographique affectée, Avici, est tombé à un plus bas historique de 0,217 $ depuis un plus haut de 24 heures à 0,43 $, soit une chute de 49 %, avant de se redresser à environ 0,378 $. Avici a confirmé que l'attaque n'affectait que le contrat de fonds destinés au rechargement et à la consommation des cartes, tandis que ses portefeuilles auto-gérés n'ont pas été compromis, et a promis de rembourser intégralement les soldes affectés. Dans cette affaire, 1 685 utilisateurs d'Avici ont perdu environ 500 800 $ ; une autre banque cryptographique, Tria, a également vu 636 de ses utilisateurs affectés, avec des pertes dépassant 430 000 $. La différence entre les 1,1 million de dollars repérés sur la chaîne et les pertes déclarées par Avici suggère que d'autres protocoles soutenus par Rain ont également été attaqués. Les données de transaction montrent que l'attaquant a soumis répétitivement des autorisations signées pour s'ajouter en tant qu'administrateur du compte de garantie de la carte et retirer les fonds ; les stablecoins volés ont été échangés contre du SOL, transférés cross-chain vers Ethereum, puis finalement acheminés vers le mélangeur Tornado Cash. Avici a déposé un rapport auprès du Centre de plaintes pour crimes sur Internet du FBI aux États-Unis. Cet événement révèle également des problèmes liés à la transition de la gestion dans certaines cartes cryptographiques auto-gérées : bien que les utilisateurs contrôlent leurs portefeuilles, les fonds destinés à la consommation sont transférés vers des contrats tiers.