Seorang penyerang telah mengosongkan lebih daripada $653,000 daripada peti jaminan kad di Avici, sebuah neobank Solana yang dokumen sendiri menjanjikan bahawa hanya dompet pengguna yang boleh bergerakkan dana tersebut.
Token Avici (AVICI) sejak itu turun sebanyak 40% kepada $0.24. Jumlah yang diambil hampir setara dengan seperlima daripada keseluruhan nilai pasarnya.
Apa yang Dipecahkan Oleh Eksploit Avici
Avici menjual kad kredit Visa yang disokong oleh USDC. Pengguna mengunci koin stabil dalam kontrak pintar, dan perbelanjaan akan mengurangkan jumlahnya. Third National mengeluarkan kad, bukan Avici.
“Hanya dompet pengguna yang boleh menarik dana daripada kontrak escrow selepas mengurangkan perbelanjaan,” kata dokumentasi syarikat itu, yang menunjukkan siapa yang memegang kunci.
Pada Jumaat, peti simpanan kosong juga, dengan tracker langsung mencatat $653,548 ditarik keluar sejak penulisan ini
Pengendalian sendiri menetapkan siapa yang tidak boleh mengambil dana. Ia tidak menghapus setiap laluan istimewa yang ditulis ke dalam program itu sendiri. Kesenjangan itulah yang menjadi tempat dana tersebut pergi.
Penyelidik atas rantai mengatakan penyerang menghantar satu set tanda tangan yang dirangka, menjadikan dirinya sebagai pentadbir pada akaun Escrow, kemudian menarik dana. Avici belum mengesahkan kaedah ini.
Ikuti kami di X untuk mendapatkan berita terkini segera setelah ia berlaku
Mengapa Ini Bukan Serangan Terhadap Bait Perbendaharaan
Setiap pelanggan memegang kontrak escrow yang berasingan. Jadi, duit ditinggalkan akaun demi akaun. Tiada satu tong tunggal yang boleh dikosongkan.
Ia mencadangkan pola yang biasa, seperti ketika Serangan tata tertib Solana mengambil $20 juta dari perbendaharaan satu BONK DAO dalam satu tindakan.
Token yang berkaitan jarang mengabaikan insiden seperti ini, yang menjadi sebab token AVICI jatuh hampir 40%. Dengan cara yang sama, kebocoran jambatan menghantar token Midnight ke paras terendah rekod pada Julai.
Avici hanya menyatakan bahawa ia sedar tentang isu yang mempengaruhi penarikan balik baki kad. Tiada analisis pasca-peristiwa telah diikuti.
Syarikat tidak mengatakan sama ada peti simpanan yang tinggal masih boleh dipanggil, atau sama ada penyelesaian kad dengan Third National terjejas.