Злоумышленник изъял более 653 000 долларов из коллатеральных хранилищ карт в Avici — необанке на Solana, чья собственная документация обещала, что только кошелек пользователя может перемещать эти средства.
Токен Avici (AVICI) с тех пор упал примерно на 40% до $0,24. Сумма, изъятая из оборота, составляет почти пятую часть всей его рыночной капитализации.
Что сломал эксплойт Avici
Avici предлагает кредитную карту Visa, обеспеченную USDC. Пользователи блокируют стейблкоин в смарт-контракте, а расходы уменьшают его баланс. Карту выпускает Third National, а не Avici.
«Только кошелек пользователя может выводить средства из контракта эскроу после вычета расходов», — говорится в документации компании, что указывает, кто владеет ключами.
В пятницу хранилища все равно опустели, при этом живой трекер зафиксировал вывод $653 548 на момент написания этого текста.
Самоконтроль определил, кто не мог получить деньги. Он не устранил все привилегированные пути, встроенные в саму программу. Именно в этом разрыве и исчезли средства.
Исследователи блокчейна утверждают, что злоумышленник отправил специально сформированный пакет подписей, назначил себя администратором на эскроу-счетах, а затем вывел средства. Avici не подтвердила этот метод.
Подпишитесь на нас в X, чтобы получать последние новости в режиме реального времени
Почему это не взлом казны
Каждый клиент имеет отдельный эскроу-контракт. Поэтому деньги выводились по аккаунтам. Не существовало единого пула, который можно было бы опустошить.
Это напоминает знакомый шаблон, например, когда атака на управление Solana за один раз похитила 20 миллионов долларов из казны одного BONK DAO.
Сопутствующие токены редко игнорируют такие инциденты, именно поэтому токен AVICI упал почти на 40%. Аналогично, взлом моста отправил токен Midnight на рекордный минимум в июле.
Avici заявила только, что осведомлена о проблеме, затрагивающей вывод средств с баланса карты. Последующий анализ не был проведен.
Компания не сообщила, можно ли по-прежнему вызывать оставшиеся хранилища или затронута ли оплата картами через Third National.