Token Avici baseado em Solana cai 49% após hack da Rain Infrastructure

Mars Finance relata que a infraestrutura de cartão de débito criptografado baseado no Solana, Rain, sofreu um ataque de hacker devido a uma vulnerabilidade em contrato desatualizado, resultando na perda de aproximadamente US$ 1,1 milhão. A moeda AVICI do banco cripto afetado, Avici, caiu de um pico de 24 horas de US$ 0,43 para um mínimo histórico de US$ 0,217, uma queda de 49%, antes de recuperar-se para cerca de US$ 0,378. A Avici confirmou que o ataque afetou apenas o contrato de fundos para recarga e consumo do cartão, enquanto suas carteiras autocontroladas permaneceram intactas, prometendo reembolsar integralmente os saldos afetados. Neste incidente, 1.685 usuários da Avici perderam cerca de US$ 500.800; outra instituição financeira cripto, Tria, também teve 636 usuários afetados, com perdas superiores a US$ 430.000. A diferença entre os US$ 1,1 milhão rastreados na cadeia e os prejuízos relatados pela Avici indica que outros protocolos suportados pela Rain também foram atacados. Dados de transações mostram que o atacante submeteu repetidamente autorizações assinadas para se adicionar como administrador da conta de garantia do cartão e retirar os saldos; as stablecoins roubadas foram trocadas por SOL, transferidas cross-chain para a Ethereum e, finalmente, encaminhadas ao misturador Tornado Cash. A Avici já apresentou um relatório ao Centro de Reclamações de Crimes Cibernéticos do FBI. O incidente também expôs problemas na transição de custódia por trás de alguns cartões cripto autocontrolados: embora os usuários mantenham controle sobre suas carteiras, os fundos utilizados para gastos são transferidos para contratos de terceiros.