ช่องโหว่ในสัญญา Rain card รุ่นล้าสมัยได้ดูดเงินประมาณ 1.1 ล้านดอลลาร์สหรัฐผ่านโปรแกรมต่างๆ ที่ใช้ Solana รวมถึง $500,800 จากผู้ใช้ Avici 1,685 ราย ทำให้โทเค็น AVICI ของ neobank ลดลงสูงสุด 49%
AVICI — ธนาคารดิจิทัลแบบผู้ใช้ควบคุมสินทรัพย์เองที่อนุญาตให้ผู้ใช้ใช้จ่ายคริปโตผ่านบัตรเครดิตที่ผสานกับ Visa — ลดลงจากจุดสูงสุดใน 24 ชั่วโมงที่ 0.43 ดอลลาร์สหรัฐไปยังระดับต่ำสุดเป็นประวัติการณ์ที่ 0.217 ดอลลาร์สหรัฐ ก่อนฟื้นตัวขึ้นมาอยู่ที่ประมาณ 0.378 ดอลลาร์สหรัฐในขณะที่เขียนข่านี้
Tria ซึ่งเป็น neobank ด้านคริปโตอีกแห่ง รายงานว่ามีผู้ใช้ 636 รายได้รับผลกระทบ โดยมีความสูญเสียรวมมากกว่า 430,000 ดอลลาร์สหรัฐ ทั้งนี้พวกเขาก็ให้คำมั่นว่าจะชำระคืนให้ผู้ใช้เต็มจำนวน แม้ว่าโทเค็นของพวกเขาจะร่วงลงมากกว่า 10% ในบางช่วงเวลา
Avici กล่าวว่าการโจมตีจำกัดอยู่ที่สัญญา Solana ที่เก็บเงินหลังจากลูกค้าเติมเงินลงบัตร วอลเล็ตแบบผู้ใช้เป็นผู้ดูแลตนเองบน Solana และเครือข่ายที่เข้ากันได้กับ Ethereum ไม่ได้รับผลกระทบ และบริษัทระบุว่าจะคืนยอดเงินในบัตรทุกใบที่ได้รับผลกระทบ
Rain ระบุว่าการตรวจสอบของมัน พบ ช่องโหว่ในเวอร์ชันสัญญาที่ล้าสมัยที่ Avici และโปรแกรมอื่นๆ อีกจำนวนหนึ่งใช้งาน พวกเขาได้อัปเกรดโปรแกรมทั้งหมดที่ใช้เวอร์ชันนี้ และรายงานว่าไม่มีกิจกรรมที่ไม่ได้รับอนุญาตเพิ่มเติม
เงื่อนไขของ Avici ระบุ Third National เป็นผู้ออกบัตร ขณะที่ Rain ซึ่งเป็น สมาชิกหลักของ Visa ให้โครงสร้างพื้นฐานของบัตร Stablecoin
ข้อมูลธุรกรรมแสดงว่าผู้โจมตีส่งคำขออนุญาตที่ลงนามซ้ำๆ เพิ่มตัวเองเป็นผู้ดูแลระบบในบัญชีที่ใช้บัตรเป็นหลักประกันแต่ละบัญชี และถอนยอดเงินของพวกเขา สเตเบิลโคินที่ถูกขโมยถูกแลกเปลี่ยนเป็นโซลานา (SOL) ถูกเชื่อมต่อไปยัง Ethereum และสุดท้ายถูกส่งผ่านเครื่องผสมคริปโต Tornado Cash
ความแตกต่างระหว่างเงินประมาณ 1.1 ล้านดอลลาร์สหรัฐที่ติดตามได้บนโซ่ กับจำนวนความสูญเสียที่ Avici รายงาน บ่งชี้ว่าโปรแกรมที่ขับเคลื่อนด้วย Rain อื่นๆ ก็ได้รับผลกระทบเช่นกัน
บริษัททั้งสองไม่ได้ระบุโปรแกรมเหล่านั้นหรือเปิดเผยจำนวนรวมที่แต่ละแห่งสูญเสีย
เหตุการณ์นี้เปิดเผยกระบวนการส่งต่อการเก็บรักษาเงินทุนที่อยู่เบื้องหลังบัตรคริปโตแบบผู้ใช้ควบคุมเอง ผู้ใช้ควบคุมเงินที่เก็บอยู่ในวอลเล็ต Avici แต่เงินที่เติมเข้ามาเพื่อใช้จ่ายกลับถูกส่งไปยังสัญญาของบุคคลที่สาม
ความแตกต่างนี้กำลังมีความสำคัญมากขึ้นเมื่อ การใช้จ่ายผ่านบัตรคริปโตที่ติดตามได้เพิ่มขึ้นมากกว่าสามเท่าเป็น 1.04 พันล้านดอลลาร์ในเดือนกรกฎาคม โดย Stablecoin สนับสนุน 70% ของการทำธุรกรรมมากกว่า 10 ล้านรายการ
Avici ระบุว่าได้ยื่นรายงานต่อศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของสำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา ยังไม่มีการเปิดเผยว่าการคืนเงินจะมาถึงเมื่อใดหรือจะจัดหาเงินจากที่ใด