Seorang penyerang menguras lebih dari $653.000 dari vault jaminan kartu di Avici, sebuah neobank Solana yang dokumentasinya sendiri menjanjikan bahwa hanya dompet pengguna yang dapat memindahkan uang tersebut.
Token Avici (AVICI) sejak itu turun sekitar 40% menjadi $0,24. Jumlah yang diambil setara dengan hampir seperlima dari seluruh nilai pasarnya.
Apa yang Dihancurkan oleh Eksploit Avici
Avici menjual kartu kredit Visa yang didukung oleh USDC. Pengguna mengunci stablecoin tersebut dalam kontrak pintar, dan pengeluaran akan mengurangi saldo tersebut. Kartu dikeluarkan oleh Third National, bukan Avici.
"Hanya dompet pengguna yang dapat menarik dana dari kontrak escrow setelah dikurangi pengeluaran," kata dokumentasi perusahaan, menunjukkan siapa yang memegang kunci.
Pada hari Jumat, vaults tetap kosong, dengan tracker langsung mencatat $653.548 ditarik hingga penulisan ini.
Self-custody menetapkan siapa yang tidak bisa mengambil uang tersebut. Itu tidak menghapus setiap jalur istimewa yang ditulis ke dalam program itu sendiri. Celah itulah yang menjadi tempat dana menghilang.
Peneliti on-chain mengatakan pelaku mengirimkan bundel tanda tangan yang dirancang, menjadikan dirinya admin pada akun escrow, lalu menarik dana. Avici belum mengonfirmasi metode tersebut.
Ikuti kami di X untuk mendapatkan berita terbaru saat terjadi
Mengapa Ini Bukan Serangan terhadap Kas Negara
Setiap pelanggan memegang kontrak escrow terpisah. Jadi uang ditarik akun per akun. Tidak ada satu wadah tunggal yang bisa dikosongkan.
Ini menunjukkan pola yang familiar, seperti ketika Serangan tata kelola Solana mengambil $20 juta dari kas BONK DAO dalam satu kali serangan.
Token terkait jarang mengabaikan insiden semacam itu, yang menjadi alasan mengapa token AVICI jatuh hampir 40%. Dengan cara yang sama, pelanggaran bridge mengirim token Midnight ke level terendah sepanjang sejarah pada Juli.
Avici hanya mengatakan bahwa pihaknya menyadari adanya masalah yang memengaruhi penarikan saldo kartu. Tidak ada laporan pasca-insiden yang diikuti.
Perusahaan belum mengatakan apakah vault yang tersisa masih dapat ditarik, atau apakah penyelesaian kartu dengan Third National terpengaruh.