Avici, платформа банковских услуг следующего поколения, функционирующая в экосистеме Solana, столкнулась с серьезным инцидентом безопасности. Согласно данным в цепочке, злоумышленник, используя начальный капитал всего в $190, похитил активы на сумму около $670 000 из аккаунтов пользователей. После инцидента цена токена AVICI упала более чем на 45%.
Согласно первоначальным сообщениям от SolanaFloor, более $600 000 были сняты с аккаунтов пользователей Avici без разрешения. Ранее Avici заявляла, что была обнаружена аномалия в отношении снятия балансов банковских карт с платформы, и она проводит расследование этого инцидента со своими партнерами. Позже платформа подтвердила, что инцидент произошел из-за нарушения безопасности.
Анализ в цепочке показал, что атака была проведена относительно недорого. Кошелек, использованный в атаке, был создан сегодня в 17:40 и пополнен примерно на 190 долларов США в виде USDC, переведенных с сети Ethereum на Solana. Считается, что эта сумма была в основном использована для покрытия комиссий за транзакции.
Атака, по сообщениям, началась примерно в 16:49 UTC и продолжалась тысячи транзакций. Расследование показало, что кошелек нападавшего обработал более 8 857 транзакций.
Злоумышленник получил контроль над 1 100 аккаунтами
Согласно техническому анализу, атака была обусловлена уязвимостью авторизации в смарт-контрактах Avici. Злоумышленник, как сообщается, вызвал функцию AddCollateralAdmin, отправив специфический пакет сигнатуры, тем самым идентифицировав себя как администратора в залоговых аккаунтах пользователей.
Поскольку вторая проверка подписи была некорректно направлена на первую инструкцию, сеть Solana приняла подпись атакующего как действительную во второй раз. Это позволило программе добавить ключ администратора в систему, который она не должна была принимать в обычных обстоятельствах.
Было заявлено, что благодаря этой уязвимости злоумышленник получил административные права более чем над 1 100 обеспеченными аккаунтами, а затем начал выводить средства с этих аккаунтов.
Исследование показало, что медианная сумма, похищенная с одного аккаунта, в рассмотренных транзакциях составила около 24 долларов, а наибольшая единовременная потеря в выборке — 5 268 долларов.
Между 18:19 и 18:34 было сообщено, что первоначальная крупная группа средств, примерно 576 000 долларов США, была переведена из кошелька нападавшего на другие адреса, после чего новые средства продолжали поступать на адрес нападавшего. Общий ущерб, по оценкам, впоследствии достиг примерно 670 000 долларов США.
Первоначальные расследования показывают, что атака не была вызвана компрометацией ключа обновления программы Avici. Отмечено, что программа не модифицировалась и не обновлялась новой версией, а ключ обновления не использовался с марта 2025 года.
Считается, что инцидент произошел непосредственно из-за ошибки авторизации в смарт-контракте, а не из-за украденного ключа развертывания или обновления.
С другой стороны, в социальных сетях появились утверждения, что атака включала опустошение центрального казначейства Avici. Однако данные в блокчейне не подтверждают это утверждение. Согласно текущим данным, средства были выведены с аккаунтов отдельных пользователей, а не с единого счета казначейства.
После инцидента с безопасностью давление на продажу токена AVICI усилилось, и его цена быстро упала более чем на 45%.
*Это не инвестиционная рекомендация.
Продолжить чтение: СРОЧНО: Альткоин был взломан; потери значительны