古くなったRainカードの契約に存在する脆弱性により、複数のSolanaベースのプログラムで約110万ドルが流出し、そのうち50万800ドルが1,685人のAviciユーザーから奪われ、ネオバンクのAVICIトークンは最大49%下落しました。
AVICI — Visaと統合されたクレジットカードを通じて暗号資産を支出できるセルフカストodialなネオバンク — は、24時間高の$0.43から記録的な安値の$0.217まで下落し、その後執筆時点では約$0.378まで回復しました。
別の暗号資産ネオバンクであるTriaは、636人の利用者が影響を受け、合計43万ドル以上の損失が発生したと報告しました。同社は、自社トークンが一時10％以上下落したにもかかわらず、利用者への全額返済を約束しました。
Aviciは、攻撃は顧客がカードにチャージした資金を保有するSolanaの契約に限定されていたと述べました。SolanaおよびEthereum互換ネットワーク上の自己管理型ウォレットは影響を受けず、同社は影響を受けたすべてのカード残高を返金すると述べました。
Rainは、Aviciおよび他の少数のプログラムで使用されている古くなった契約バージョンに脆弱性があることを特定しました。同社はそのバージョンを実行しているすべてのプログラムをアップグレードし、さらなる不正な活動は報告されていないと述べています。
Aviciの期間識別するThird Nationalがカード発行元であり、Visaの元本メンバーであるRainが基盤となるステーブルコインカードインフラを提供します。
取引データによると、攻撃者は署名された認証を繰り返し送信し、個々のカード担保口座に自身を管理者として追加して残高を引き出しました。盗まれたステーブルコインはSolana（SOL）に交換され、Ethereumにブリッジされた後、最終的に暗号通貨ミキサーであるTornado Cashを経由して送金されました。
オンチェーンで追跡された約110万ドルの損失とAviciが報告した損失の差は、その他のRainパワードプログラムも被害を受けたことを示している。
どちらの会社も、そのプログラムを特定せず、それぞれが失った総数量を公表していません。
この出来事は、一部のセルフカストディアルな暗号資産カード背后にある預託引き継ぎを露呈した。ユーザーはAviciウォレットに保有された資金を管理していたが、支出のために充填された資金は第三者の契約へ移動した。
その差異は、7月に追跡された暗号カードの支出が10億400万ドルに3倍以上増加したことで、より重要性を増しています。この1000万件以上の取引の70％がステーブルコインによって資金提供されています。
アベイシーは、連邦捜査局のインターネット犯罪苦情センターに報告を提出したと述べました。返金の時期や資金源については、まだ明らかにされていません。