Peretas mencuri lebih dari $1 juta dari Bank berbasis Solana, Avici

ChainCatcher melaporkan, bank baru Solana, Avici, mengalami serangan berkelanjutan, di mana penyerang telah mencuri lebih dari $1 juta dari pengguna. Dompet penyerang memegang 10.005,03 SOL (sekitar $1,07 juta) serta sekitar $11.600 dalam USDC dan USDT. Pola serangan: pertama memanggil SubmitSignatures pada program otorisasi Avici, kemudian memanggil AddCollateralAdmin pada program jaminan, dan akhirnya mengeksekusi WithdrawCollateralAsset untuk menarik saldo. Kedua program Avici dapat diperbarui dan berbagi izin pembaruan yang sama pada akun Solana umum, bukan multi-sig. Avici baru mengumumkan setelah 1 jam 53 menit sejak transaksi pencurian pertama, menyatakan "telah menyadari masalah penarikan saldo kartu dan sedang bekerja sama langsung dengan semua mitra terkait untuk menyelesaikannya." Sebelumnya, pengguna telah melaporkan pencurian saldo di media sosial. Tracker real-time yang dibuat oleh analis blockchain anonim STACC mencatat 125 akun pengirim berbeda, dengan jumlah transfer berkisar dari sekitar $9 USDC hingga lebih dari $26.000 USDT. Akibat insiden ini, token AVICI anjlok 49,4% dalam 24 jam menjadi $0,2175, dengan kapitalisasi pasar sekitar $2,84 juta, mencatat level terendah sepanjang sejarah. Avici menggalang dana pada Oktober 2025 melalui MetaDAO, dengan target awal $3,5 juta, namun total komitmen mencapai $34,2 juta, dan tim mengembalikan 89,8% dari USDC yang dikomitmen.