Bir Solana tabanlı Avici güvenlik açıklaması, bir saldırganın sadece 190 dolarlık gaz harcayarak 670.000 doların üzerinde kullanıcı fonunu boşaltmasının ardından daha fazla 1 milyon dolarlık kullanıcı fonlarını ortaya çıkardı. Bu arada, Avici ekibi, sözleşmedeki sorunu tanımlayıp düzelttikten sonra etkilenen kullanıcıya tamamen iade etti ve %10 nakit geri ödemesi ekledi.
Saldırgan, 190 dolarlık gaz ücreti kullanarak 670 bin doları boşalttı
Zincir içi verilere göre, saldırgan, işlem ücretlerini karşılamak amacıyla yaklaşık 190 dolarlık USDC ile yeni bir cüzdanı finanse etti. Yaklaşık üç saatlik bir inaktivite döneminden sonra, cüzdan 16:49 UTC'de Avici'nin Solana kart sözleşmeleriyle etkileşime geçmeye başladı.
Saldırgan daha sonra bireysel kullanıcı bakiyelerini boşaltmaya başladı. İlk büyük toplu miktar olan yaklaşık 576.000 dolar, 18:19 ile 18:34 UTC arasında taşındı.
Daha fazla çekim, toplam çekilen miktarı 670.000 doların üzerine çıkardı, saldırı ise 8.857 işlem boyunca devam etti.
Saldırgan kullanıcı hesaplarına erişmeye devam ettikçe, toplam platform kayıpları nihayet 1 milyon doları aştı.
Bir Sözleşme Hatası 1.100'den fazla hesabı ortaya çıkardı
Saldırgan, Avici'nin ana hazinesine girmedi veya bir yükseltme anahtarını çalmadı. Bunun yerine, exploit bireysel kart-bakiye sözleşmelerini hedef aldı.
Sorun, Avici'nin kart verme ortağı olan Rain tarafından sağlanan altyapıda eski bir imza ve izin denetimi ile ilgiliydi.
Saldırgan, 1.100'den fazla kullanıcı teminat hesabına yönetici erişimi veren yanlış şekilde oluşturulmuş bir imza paketi olan AddCollateralAdmin'i gönderdi.
Saldırgan, ardından bu hesaplardan para miktarlarını tek tek çekebilirdi. Zincir üzerindeki veriler, ortanca çekim miktarının 24 dolar olduğunu, örneklemdeki en büyük çekimin ise 5.268 dolar olduğunu gösterdi.
Avici, kullanıcılarına %10 nakit iadesi yapılıyor
Takım, etkilenen bakiyelerin tamamının geri yüklendiğini ve çekilen miktarın %10 ek para iadesi verildiğini de onayladı.
Eğer Solana kart bakiyeniz birkaç saat önce çekildiyse, tam miktarı geri yükledik ve çekilen tutarın %10'unu nakit geri ödemesi olarak ekledik.
Avici, ihlalin, Top Up sistemi aracılığıyla eklenen bakiyeleri tutan Solana kart sözleşmelerine sınırlı olduğunu söyledi. Düzenli Solana ve EVM cüzdanları ile EVM kart bakiyeleri, girişi, çıkışı ve takas işlemleri etkilenmedi.
Avici, kullanıcıların geri yüklenen bakiyelerini kontrol etmeleri istenirken, güncellenmiş sözleşmeleri izlemeye devam ediyor.