Avici แพลตฟอร์มธนาคารรุ่นถัดไปที่ดำเนินงานภายในระบบนิเวศของ Solana ได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัยร้ายแรง ตามข้อมูลบนโซ่ ผู้โจมตีใช้ทุนเริ่มต้นเพียง $190 ขโมยสินทรัพย์มูลค่าประมาณ $670,000 จากบัญชีผู้ใช้ หลังจากเหตุการณ์ดังกล่าว ราคาของโทเค็น AVICI ลดลงมากกว่า 45%
ตามรายงานเบื้องต้นจาก SolanaFloor พบว่ามีการถอนเงินกว่า 600,000 ดอลลาร์สหรัฐจากบัญชีของผู้ใช้ Avici โดยไม่ได้รับอนุญาต Avici ก่อนหน้านี้ได้ระบุว่าได้ตรวจพบความผิดปกติเกี่ยวกับการถอนยอดเงินบัตรธนาคารจากแพลตฟอร์ม และกำลังสอบสวนเรื่องนี้ร่วมกับพันธมิตร ต่อมาแพลตฟอร์มยืนยันว่าเหตุการณ์ดังกล่าวเกิดจากช่องโหว่ด้านความปลอดภัย
การวิเคราะห์บนโซ่เปิดเผยว่าการโจมตีถูกดำเนินการด้วยต้นทุนค่อนข้างต่ำ วอลเล็ตที่ใช้ในการโจมตีถูกสร้างขึ้นเมื่อวันนี้เวลา 17:40 น. และเติมเงินด้วย USDC มูลค่าประมาณ $190 ที่ถูกเชื่อมโยงจากเครือข่าย Ethereum ไปยัง Solana จำนวนนี้เชื่อว่าถูกใช้เป็นหลักเพื่อครอบคลุมค่าธรรมเนียมการทำธุรกรรม
การโจมตีดังกล่าวรายงานว่าเริ่มขึ้นประมาณ 16:49 น. UTC และดำเนินต่อไปเป็นจำนวนหลายพันธุรกรรม การสอบสวนพบว่าวอลเล็ตของผู้โจมตีประมวลผลธุรกรรมมากกว่า 8,857 รายการ
ผู้โจมตีควบคุมบัญชี 1,100 บัญชี
ตามการวิเคราะห์ทางเทคนิค การโจมตีเกิดจากช่องโหว่ด้านการอนุญาตในสัญญาอัจฉริยะของ Avici ผู้โจมตีได้เรียกใช้ฟังก์ชัน AddCollateralAdmin โดยส่งแพ็กเก็ตลายเซ็นเฉพาะ ทำให้สามารถระบุตัวตนเป็นผู้ดูแลระบบในบัญชีหลักประกันของผู้ใช้
เนื่องจากการตรวจสอบลายเซ็นที่สองถูกส่งไปยังคำสั่งแรกผิดพลาด เครือข่าย Solana จึงยอมรับลายเซ็นของผู้โจมตีเป็นครั้งที่สองว่าถูกต้อง ซึ่งทำให้โปรแกรมสามารถเพิ่มคีย์ผู้ดูแลระบบเข้าสู่ระบบได้ แม้ในสถานการณ์ปกติจะไม่ควรยอมรับ
มีการระบุว่า ด้วยช่องโหว่นี้ ผู้โจมตีได้รับสิทธิ์ผู้ดูแลระบบเหนือบัญชีหลักประกันมากกว่า 1,100 บัญชี และเริ่มถอนเงินจากบัญชีเหล่านี้
การศึกษาแสดงว่าจำนวนเงินที่ถูกขโมยเฉลี่ยต่อบัญชีในธุรกรรมที่ตรวจสอบอยู่ที่ประมาณ $24 ขณะที่การสูญเสียครั้งเดียวที่มากที่สุดในตัวอย่างคือ $5,268
ระหว่างเวลา 18:19 น. ถึง 18:34 น. ได้มีการย้ายเงินจำนวนเริ่มต้นจำนวนมาก ประมาณ 576,000 ดอลลาร์สหรัฐ จากวอลเล็ตของผู้โจมตีไปยังที่อยู่อื่นๆ หลังจากนั้น เงินใหม่ยังคงไหลเข้าสู่ที่อยู่ของผู้โจมตี ยอดขาดทุนรวมถูกประเมินว่าเพิ่มขึ้นเป็นประมาณ 670,000 ดอลลาร์สหรัฐ
การสอบสวนเบื้องต้นชี้ว่าการโจมตีไม่ได้เกิดจากการถูกโจมตีของกุญแจอัปเกรดโปรแกรมของ Avici พบว่าโปรแกรมไม่ได้รับการแก้ไขหรืออัปเดตเป็นเวอร์ชันใหม่ และกุญแจอัปเกรดไม่ได้ถูกใช้งานตั้งแต่เดือนมีนาคม 2025
ดังนั้น จึงเชื่อว่าเหตุการณ์นี้เกิดขึ้นจากข้อผิดพลาดในการอนุญาตในสัญญาอัจฉริยะ โดยไม่ใช่จากการถูกขโมยคีย์ในการปรับใช้หรืออัปเกรด
ในทางกลับกัน มีการอ้างบนโซเชียลมีเดียว่าการโจมตีเกี่ยวข้องกับการถอนเงินจากคลังกลางของ Avici อย่างไรก็ตาม ข้อมูลบนโซ่ไม่สนับสนุนข้ออ้างนี้ ตามผลการค้นพบล่าสุด เงินถูกถอนออกจากบัญชีของผู้ใช้แต่ละราย ไม่ใช่จากบัญชีคลังเดียว
หลังจากเหตุการณ์ด้านความปลอดภัย แรงขายบนโทเค็น AVICI เพิ่มขึ้น และราคาของมันร่วงลงมากกว่า 45% อย่างรวดเร็ว
*นี่ไม่ใช่คำแนะนำในการลงทุน
อ่านต่อ: ข่าวด่วน: มีการเจาะระบบ altcoin; ความสูญเสียมีความรุนแรง