Avici, sebuah platform perbankan generasi berikutnya yang beroperasi dalam ekosistem Solana, mengalami insiden keamanan serius. Menurut data on-chain, pelaku serangan, dengan modal awal hanya $190, mencuri aset senilai sekitar $670.000 dari akun pengguna. Setelah insiden tersebut, harga token AVICI turun lebih dari 45%.
Menurut laporan awal dari SolanaFloor, lebih dari $600.000 dana ditarik dari akun pengguna Avici tanpa otorisasi. Avici sebelumnya menyatakan bahwa sebuah anomali telah terdeteksi terkait penarikan saldo kartu bank dari platform dan bahwa pihaknya sedang menyelidiki masalah ini bersama mitra-mitranya. Platform kemudian mengonfirmasi bahwa insiden tersebut berasal dari pelanggaran keamanan.
Analisis on-chain menunjukkan serangan tersebut diluncurkan dengan biaya relatif rendah. Dompet yang digunakan dalam serangan tersebut dibuat hari ini pukul 17:40 dan diisi dengan sekitar $190 senilai USDC yang di-bridge dari jaringan Ethereum ke Solana. Jumlah ini diyakini terutama digunakan untuk menutup biaya transaksi.
Serangan tersebut dilaporkan dimulai sekitar pukul 16:49 UTC dan berlanjut selama ribuan transaksi. Sebuah investigasi mengungkap bahwa dompet pelaku memproses lebih dari 8.857 transaksi.
Penyerang Mendapatkan Kendali Atas 1.100 Akun
Menurut analisis teknis, serangan tersebut berasal dari kelemahan otorisasi di kontrak pintar Avici. Penyerang dilaporkan memanggil fungsi AddCollateralAdmin dengan mengirim paket tanda tangan tertentu, sehingga mengidentifikasi diri mereka sebagai administrator di akun jaminan pengguna.
Karena verifikasi tanda tangan kedua salah diarahkan ke instruksi pertama, jaringan Solana menerima tanda tangan pelaku sendiri sebagai valid untuk kedua kalinya. Ini memungkinkan program menambahkan kunci administrator ke sistem yang seharusnya tidak diterima dalam keadaan normal.
Dinyatakan bahwa berkat kerentanan ini, penyerang memperoleh hak administratif atas lebih dari 1.100 akun jaminan dan kemudian mulai menarik dana dari akun-akun tersebut.
Studi tersebut menunjukkan bahwa jumlah rata-rata yang dicuri per akun dalam transaksi yang diperiksa sekitar $24, sementara kerugian terbesar tunggal dalam sampel adalah $5.268.
Antara pukul 18:19 dan 18:34, sekelompok dana awal yang besar, sekitar $576.000, dilaporkan dipindahkan dari dompet pelaku ke alamat lain, setelah itu dana baru terus mengalir ke alamat pelaku. Total kerugian diperkirakan kemudian mencapai sekitar $670.000.
Investigasi awal menunjukkan bahwa serangan tersebut tidak berasal dari kompromi kunci pembaruan program Avici. Dicatat bahwa program tersebut tidak dimodifikasi maupun diperbarui dengan versi baru, dan kunci pembaruan tidak pernah digunakan sejak Maret 2025.
Oleh karena itu, diyakini bahwa insiden tersebut berasal langsung dari kesalahan otorisasi dalam kontrak pintar, bukan dari kunci deploy atau upgrade yang dicuri.
Di sisi lain, klaim telah muncul di media sosial bahwa serangan tersebut melibatkan pengosongan kas pusat Avici. Namun, data on-chain tidak mendukung klaim ini. Menurut temuan terkini, dana ditarik dari akun pengguna individu, bukan dari satu akun kas pusat.
Setelah insiden keamanan, tekanan penjualan pada token AVICI mempercepat, dan harganya turun cepat lebih dari 45%.
*Ini bukan saran investasi.
Lanjutkan Membaca: PECAH: Sebuah Altcoin Telah Diretas; Kerugian Signifikan