Bir saldırgan, kendi belgelerinde yalnızca bir kullanıcının cüzdanının bu parayı harekete geçirebileceğini vaat eden bir Solana neobank olan Avici'deki kart teminat kovalarından 653.000 doların üzerindeyi boşalttı.
Avici (AVICI) tokeni, $0,24 seviyesine yaklaşık %40 düşerek 40% düşüş yaşadı. Alınan toplam miktar, tüm piyasa değeriyle neredeyse beşte birini oluşturuyor.
Avici Saldırısı Ne Kırıldı
Avici, USDC ile desteklenen bir Visa kredi kartı satıyor. Kullanıcılar stablecoin’i bir akıllı sözleşmede kilitliyor ve harcamalar bu miktarı azaltıyor. Kartı Avici değil, Third National çıkarıyor.
Şirketin belgeleri, yalnızca kullanıcıların cüzdanlarının harcamaların düşülmesinden sonra escrow sözleşmesinden fon çekebileceğini belirtiyor ve anahtarların kimde olduğunu gösteriyor.
Cuma günü, kasanlar zaten boşaldı ve bu yazıyı yazarken tracker 653.548 doların çekildiğini sayıyordu.
Kendi kontrolünüz altında tutma, paranın alınamayacağını belirledi. Programın kendisine yazılmış her bir ayrıcalıklı yolu kaldırmadı. Bu boşluk, fonların gittiği yerdi.
Zincir içi araştırmacılar, saldırganın bir düzenlenmiş imza paketi gönderdiğini, escrow hesaplarında yönetici olarak kendini tanıttığını ve ardından çekim yaptığını söylüyor. Avici, bu yöntemin doğruluğunu onaylamadı.
X'te bizi takip edin en son haberleri anında alın
Neden Bu Bir Kasa Sızıntısı Değil
Her müşteri ayrı bir kefalet sözleşmesine sahiptir. Bu nedenle para hesap hesap bırakıldı. Boşaltılacak tek bir havuz yoktu.
Bir Solana yönetimi saldırısı'nın, tek bir hamlede bir BONK DAO hazinesinden 20 milyon dolar alması gibi tanıdık bir kalıbı öneriyor.
İlgili tokenlar bu tür olayları nadiren göz ardı eder, bu nedenle AVICI token %40'a yakın düştü. Aynı şekilde, bridge breach sent Midnight tokeni Temmuz'da rekor düşük seviyeye indi.
Avici, kart bakiyesi çekimlerini etkileyen bir sorunun farkında olduğunu söylemiştir. Herhangi bir sonrası analiz yayımlanmamıştır.
Şirket, kalan kasanların hâlâ çağrılabilip çağrılamayacağını veya Üçüncü Ulusal ile kart settlementsinin etkilenip etkilenmediğini söylemedi.