Hackers roubam mais de US$ 1 milhão do banco baseado em Solana, Avici

ChainCatcher relata que o novo banco da Solana, Avici, sofreu ataques contínuos, com atacantes roubando mais de US$ 1 milhão dos usuários. A carteira dos atacantes possui 10.005,03 SOL (cerca de US$ 107 milhões) e aproximadamente US$ 11.600 em USDC e USDT. O padrão de ataque consiste em primeiro chamar o SubmitSignatures do programa de autorização da Avici, depois o AddCollateralAdmin do programa de colateral e, finalmente, executar o WithdrawCollateralAsset para retirar os saldos. Ambos os programas da Avici são atualizáveis e compartilham o mesmo conta comum da Solana em vez de permissões de atualização por multisig. A Avici só confirmou publicamente o incidente 1 hora e 53 minutos após a primeira transação de roubo, afirmando que "está ciente do problema relacionado ao saque de saldos de cartões e está trabalhando diretamente com todos os parceiros envolvidos para resolvê-lo". Antes disso, usuários já haviam relatado em redes sociais o roubo de seus saldos. Um rastreador em tempo real criado pelo analista anônimo da cadeia STACC registrou 125 contas de envio distintas, com valores transferidos variando de cerca de 9 USDC a mais de 26.000 USDT. Como resultado, o token AVICI caiu 49,4% em 24 horas, para US$ 0,2175, com uma capitalização de mercado de aproximadamente US$ 2,84 milhões, atingindo um novo mínimo histórico. A Avici arrecadou fundos em outubro de 2025 através da MetaDAO, com um limite original de US$ 3,5 milhões, mas acabou recebendo compromissos totais de US$ 34,2 milhões, com a equipe devolvendo 89,8% dos USDC comprometidos.