Solana tabanlı Avici Token, Rain Altyapısı'nın hacklenmesiyle %49 düştü

ME Haberleri'ne göre, 30 Ağustos'ta (UTC+8), Solana tabanlı kripto borç kartı altyapısı Rain, eski bir sözleşmedeki bir güvenlik açığı nedeniyle hacklendi ve yaklaşık 1,1 milyon dolarlık fonlar çalındı. Etkilenen kripto bankası Avici'nin AVICI tokeni, 24 saatlik yüksek seviyesi olan 0,43 dolarlık seviyeden 0,217 dolarlık tarihi düşük seviyeye düşerek %49'luk bir düşüş yaşadı; ardından yaklaşık 0,378 dolara geri yükseldi. Avici, saldırının yalnızca kartlara yüklenen harcama fonları için kullanılan sözleşmeyi etkilediğini ve kendi kendine yönetilen cüzdanlarının etkilenmediğini doğruladı; etkilenen bakiyelerin tamamını iade etme taahhüdünde bulundu. Bu olayda 1.685 Avici kullanıcısı yaklaşık 500.800 dolar kaybetti; diğer bir kripto bankası Tria'da ise 636 kullanıcı etkilendi ve 430.000 doların üzerinde kayıp yaşandı. Zincir üzerinde izlenen yaklaşık 1,1 milyon dolarlık tutar ile Avici'nin bildirdiği kayıplar arasındaki fark, Rain tarafından desteklenen diğer protokollerin de saldırıya uğradığını göstermektedir. İşlem verileri, saldırganın imza yetkilerini tekrar tekrar göndererek kendisini kart teminat hesaplarının yöneticisi olarak eklediğini ve bakiyeleri çektiğini gösteriyor; çalınan stabil coin'ler SOL'a çevrildi, Ethereum'a çapraz zincirle aktarıldı ve nihayetinde Tornado Cash karıştırıcılarına ulaştı. Avici, olayı ABD Federal Soruşturma Dairesi İnternet Suçları Şikayet Merkezi'ne bildirdi. Bu olay, kullanıcıların cüzdanlarını kontrol etmesine rağmen harcama fonlarının üçüncü taraf sözleşmelere aktarıldığı kendi kendine yönetilen kripto kartların arkasındaki teslimat sorunlarını da ortaya çıkardı. (Kaynak: ChainCatcher)