Le token Avici basé sur Solana chute de 49 % après le piratage de Rain Infrastructure

Selon les nouvelles de ME, le 30 août (UTC+8), Rain, une infrastructure de carte de débit cryptographique basée sur Solana, a été piratée en raison d'une vulnérabilité dans un contrat obsolète, entraînant le vol d'environ 1,1 million de dollars. Le token AVICI de la banque cryptographique affectée, Avici, est tombé à un plus bas historique de 0,217 $ depuis un plus haut de 24 heures à 0,43 $, soit une chute de 49 %, avant de se redresser à environ 0,378 $. Avici a confirmé que l'attaque n'affectait que le contrat de fonds utilisé pour le rechargement et la consommation, tandis que ses portefeuilles auto-custodiés n'ont pas été compromis, et a promis de rembourser intégralement les soldes affectés. Dans cet incident, 1 685 utilisateurs d'Avici ont perdu environ 500 800 $ ; 636 utilisateurs de l'autre banque cryptographique Tria ont également été touchés, avec des pertes dépassant 430 000 $. La différence entre les 1,1 million de dollars détectés sur la chaîne et les pertes déclarées par Avici suggère que d'autres protocoles soutenus par Rain ont également été attaqués. Les données de transaction montrent que l'attaquant a soumis répétitivement des autorisations signées pour s'ajouter en tant qu'administrateur du compte de garantie de la carte et retirer les fonds ; les stablecoins volés ont été échangés contre du SOL, transférés via une chaîne vers Ethereum, puis finalement acheminés vers le mélangeur Tornado Cash. Avici a déposé un rapport auprès du Centre de plaintes pour crimes sur Internet du FBI. Cet événement révèle également des problèmes liés à la transition de la custodie derrière certaines cartes cryptographiques auto-custodiées : bien que les utilisateurs contrôlent leurs portefeuilles, les fonds utilisés pour la consommation sont transférés vers des contrats tiers. (Source : ChainCatcher)