Токен Avici на базе Solana упал на 49% после хака Rain Infrastructure

Согласно сообщению Mars Finance, инфраструктура加密-дебетовой карты Rain на базе Solana подверглась хакерской атаке из-за уязвимости в устаревшем смарт-контракте, в результате чего было похищено около 1,1 млн долларов США. Токен Avici — AVICI, пострадавший крипто-банк, упал с дневного максимума в 0,43 доллара до исторического минимума 0,217 доллара, что составило падение на 49%, после чего частично восстановился до примерно 0,378 доллара. Avici подтвердила, что атака затронула только смарт-контракт, отвечающий за пополнение и расходование средств на карте, а ее самодеятельные кошельки остались нетронутыми, и пообещала полностью вернуть пострадавшие балансы. В ходе инцидента 1685 пользователей Avici потеряли около 500 800 долларов США; также пострадали 636 пользователей другого крипто-банка Tria, чьи потери превысили 430 000 долларов США. Разница между примерно 1,1 млн долларов, зафиксированными в цепочке, и заявленными Avici потерями указывает на то, что другие протоколы, поддерживаемые Rain, также были атакованы. Данные транзакций показывают, что злоумышленник многократно отправлял подписанные разрешения, чтобы добавить себя в качестве администратора залогового счета карты и извлечь остаток средств; похищенные стейблкоины были обменены на SOL, межсетево переданы на Ethereum и в конечном итоге поступили в миксер Tornado Cash. Avici уже подала отчет в Центр жалоб на киберпреступления ФБР США. Этот инцидент также выявил проблемы с передачей управления в системах самодеятельных крипто-карт: хотя пользователи контролируют свои кошельки, средства для расходов переводятся в сторонние смарт-контракты.