एक हमलावर ने अवीसी पर $653,000 से अधिक की राशि कार्ड सुरक्षित भंडार से खाली कर दी, जो एक सोलाना नियोबैंक है, जिसके अपने दस्तावेज़ों में यह वादा किया गया था कि केवल एक उपयोगकर्ता का वॉलेट ही उस राशि को हिला सकता है।
टोकन अवीची (AVICI) अब लगभग 40% गिरकर $0.24 हो गया है। लिया गया राशि इसके कुल बाजार मूल्य के लगभग पांचवें हिस्से के बराबर है।
एवीसीी एक्सप्लॉइट ने क्या तोड़ दिया
अवीची USDC से समर्थित वीजा क्रेडिट कार्ड बेचती है। उपयोगकर्ता स्टेबलकॉइन को एक स्मार्ट कॉन्ट्रैक्ट में बंद करते हैं, और खर्च करने पर यह कम होता जाता है। कार्ड अवीची द्वारा नहीं, बल्कि थर्ड नेशनल जारी करता है।
कंपनी के दस्तावेज़ में कहा गया है, “केवल उपयोगकर्ता का वॉलेट खर्च को काटने के बाद एस्क्रो कॉन्ट्रैक्ट से धन विड्रॉ कर सकता है,” जिससे यह दर्शाया जाता है कि किसके पास कुंजियाँ हैं।
शुक्रवार को, वॉल्ट्स अभी भी खाली हो गए, और इस लेख तक के लिए एक लाइव ट्रैकर ने $653,548 की निकासी गिन ली।
स्व-नियंत्रण ने बताया कि कौन पैसा नहीं निकाल सकता था। इसने प्रोग्राम में खुद लिखे गए हर प्रावधिक मार्ग को हटाया नहीं। वह अंतर वहीं था जहाँ धन चला गया।
ऑन-चेन शोधकर्ता कहते हैं कि हमलावर ने एक तैयार की गई साइनेचर बंडल जमा की, एस्क्रो खातों पर अपने को एडमिन बना लिया, और फिर निकाल लिया। अवीशी ने इस विधि की पुष्टि नहीं की है।
X पर हमें फॉलो करें ताकि नवीनतम समाचार तुरंत प्राप्त कर सकें
इसलिए यह ख казन हैक नहीं है
प्रत्येक ग्राहक के पास अलग-अलग एस्क्रो अनुबंध होता है। इसलिए पैसा खाता दर खाता छोड़ा गया। कोई एकल बर्तन नहीं था जिसे खाली किया जा सके।
यह एक परिचित पैटर्न को दर्शाता है, जैसे जब एक Solana गवर्नेंस हमले ने एक ही बार में एक BONK DAO खजाने से $20 मिलियन की राशि ले ली।
संबंधित टोकन आमतौर पर ऐसी घटनाओं को नज़रअंदाज़ नहीं करते, जिसकी वजह से AVICI टोकन लगभग 40% गिर गया। इसी तरह, एक ब्रिज ब्रीच ने मिडनाइट के टोकन को जुलाई में रिकॉर्ड निम्न स्तर पर पहुँचा दिया।
अविकी ने केवल यही कहा है कि यह एक ऐसी समस्या के बारे में जागरूक है जो कार्ड बैलेंस निकासी को प्रभावित कर रही है। कोई पोस्ट-मॉर्टम नहीं हुआ है।
कंपनी ने यह नहीं कहा है कि शेष वॉल्ट्स को अभी भी कॉल किया जा सकता है या तीसरे राष्ट्रीय के साथ कार्ड सेटलमेंट प्रभावित है।