Avici, Solana ekosistemi içinde faaliyet gösteren bir sonraki nesil bankacılık platformu, ciddi bir güvenlik olayı yaşadı. Zincir içi verilere göre, saldırgan, başlangıçta yalnızca 190 dolarlık sermaye kullanarak kullanıcı hesaplarından yaklaşık 670.000 dolar değerinde varlık çaldı. Olayın ardından AVICI tokeninin fiyatı %45'ten fazla düştü.
SolanaFloor’den ilk raporlara göre, Avici kullanıcılarının hesaplarından yetkisiz olarak 600.000 doların üzerinde para çekildi. Avici, daha önce platformdan banka kartı bakiyelerinin çekimiyle ilgili bir anomali tespit edildiğini ve konuyu ortakları ile araştırdığını açıklamıştı. Platform daha sonra olayın bir güvenlik ihlalinden kaynaklandığını doğruladı.
Blockchain analizi, saldırının nispeten düşük bir maliyetle başlatıldığını ortaya koydu. Saldırıda kullanılan cüzdan, bugün saat 17:40'da oluşturuldu ve Ethereum ağından Solana'ya köprülenen yaklaşık 190 dolarlık USDC ile finanse edildi. Bu miktarın ana amaçının işlem ücretlerini karşılamak olduğu düşünülüyor.
Saldırının, 16:49 UTC civarında başladığı ve binlerce işlem devam ettiği bildirildi. Yapılan araştırmada, saldırganın cüzdanının 8.857'den fazla işlemi işlediği ortaya çıktı.
Saldırgan, 1.100 hesap üzerinde kontrol kazandı
Teknik analizlere göre, saldırı, Avici'nin akıllı sözleşmelerindeki bir yetkilendirme hatasından kaynaklandı. Saldırgan, belirli bir imza paketi göndererek AddCollateralAdmin fonksiyonunu çağırdı ve böylece kullanıcıların teminat hesaplarında yönetici olarak kendini tanıttı.
İkinci imza doğrulaması yanlışlıkla ilk talimata yönlendirildiği için Solana ağı, saldırganın kendi imzasını ikinci kez geçerli olarak kabul etti. Bu, programın normal koşullarda kabul etmemesi gereken bir yönetici anahtarını sisteme eklemesine izin verdi.
Bu zafiyet sayesinde saldırganın, 1.100'den fazla teminat hesabı üzerinde yönetici yetkileri elde ettiği ve ardından bu hesaplardan fon çekmeye başladığı belirtildi.
Çalışma, incelenen işlemlerde her hesaba düşen ortanca çalınan miktarın yaklaşık 24 dolar olduğunu, örneklemdeki en büyük tek kayıbın ise 5.268 dolar olduğunu gösterdi.
18:19 ile 18:34 arasında, saldırganın cüzdanından yaklaşık 576.000 dolarlık ilk büyük para grubu diğer adreslere aktarıldı, ardından yeni fonlar saldırganın adresine akışa geçti. Toplam kayıp daha sonra yaklaşık 670.000 dolara ulaştı.
İlk araştırmalar, saldırganlığın Avici'nin program yükseltme anahtarının compromesinden kaynaklanmadığını göstermektedir. Programın değiştirilmediği veya yeni bir sürümle güncellenmediği ve yükseltme anahtarının Mart 2025'ten beri kullanılmadığı belirtilmiştir.
Bu nedenle, olayın bir deploy ya da upgrade anahtarının çalınmasından ziyade akıllı sözleşmede bir yetki hatasından kaynaklandığı düşünülmektedir.
Öte yandan, sosyal medyada saldırı sırasında Avici'nin merkezi hazinesinin boşaltıldığı iddiaları ortaya çıktı. Ancak zincir üstü veriler bu iddiayı desteklemiyor. Geçerli bulgulara göre, fonlar tek bir hazine hesabından değil, bireysel kullanıcıların hesaplarından çekildi.
Güvenlik olayının ardından AVICI tokeni üzerindeki satış baskısı hızlandı ve fiyatı hızlıca %45'ten fazla düştü.
*Bu bir yatırım tavsiyesi değildir.
Devamını Okuyun: SON DAKİKA: Bir Altcoin Hacked Edildi; Kayıplar Büyük