ایک قدیمی Rain کارڈ کنٹریکٹ میں ایک کمزوری نے کئی Solana بنیادی پروگرامز میں تقریباً 1.1 ملین امریکی ڈالر کو خالی کر دیا، جس میں 1,685 Avici صارفین سے 500,800 ڈالر شامل ہیں، جس سے نیوبینک کا AVICI ٹوکن تقریباً 49% تک گر گیا۔
AVICI — جو ایک خود مالکانہ نیو بینک ہے جو صارفین کو ویزا اینٹیگریٹڈ کریڈٹ کارڈ کے ذریعے اپنا کریپٹو خرچ کرنے کی اجازت دیتی ہے — 24 گھنٹوں کے اعلیٰ نقطہ 0.43 ڈالر سے ریکارڈ کم ترین 0.217 ڈالر تک گر گیا، اور لکھے جانے کے وقت تقریباً 0.378 ڈالر تک بحال ہو گیا۔
ٹریا، ایک اور کرپٹو نیوبینک، نے اعلان کیا کہ 636 صارفین متاثر ہوئے، جس کے نتیجے میں 430,000 ڈالر سے زیادہ کے نقصان ہوئے۔ اس نے وعدہ کیا کہ وہ صارفین کو مکمل طور پر ادائیگی کرے گا، جبکہ اس کا ٹوکن ایک وقت میں 10 فیصد سے زیادہ گر گیا۔
اوویسی نے کہا کہ حملہ صرف اس سولانا کنٹریکٹ تک محدود تھا جس میں صارفین کی کارڈز کو ٹاپ اپ کے بعد فنڈز جمع ہوئے تھے۔ سولانا اور ایتھریم کے مطابق نیٹ ورکس پر اس کی خود-ضمان کردہ والٹس متاثر نہیں ہوئیں، اور کمپنی نے کہا کہ ہر متاثرہ کارڈ کا باقیہ ریفنڈ کر دیا جائے گا۔
رین نے کہا کہ اس کی نگرانی نے ایویسی اور دیگر کچھ چھوٹے پروگرامز کے استعمال کی جانے والی پرانی معاہدہ ورژن میں کمزوری کی شناخت کی ہے۔ اس نے اس ورژن کو چلانے والے تمام پروگرامز کو اپ گریڈ کر دیا اور مزید غیر اجازت دی گئی سرگرمیوں کی رپورٹ نہیں کی۔
اوسیکی کے شرائط تھرڈ نیشنل کو کارڈ جاری کرنے والے کے طور پر شناخت کرتے ہیں، جبکہ رین، ایک ویزا پرنسپل ممبر، بنیادی اسٹیبل کوائن کارڈ انفراسٹرکچر فراہم کرتا ہے۔
ٹرانزیکشن کے ڈیٹا سے ظاہر ہوتا ہے کہ حملہ آور نے بار بار ایک دستخط شدہ اجازت جمع کرائی، الگ الگ کارڈ-ضمانی اکاؤنٹس پر اپنے آپ کو ایڈمنسٹریٹر کے طور پر شامل کیا، اور ان کے بیلنس نکال لیے۔ چوری شدہ اسٹیبل کوائنز کو سولانا (SOL) میں تبدیل کر دیا گیا، ایتھریم تک پہنچایا گیا، اور آخرکار کرپٹو مکسر Tornado Cash کے ذریعے بھیج دیا گیا۔
آنچین پر ٹریس کی گئی تقریباً 1.1 ملین امریکی ڈالر کے فرق اور ایویسی کے رپورٹ کردہ نقصان سے ظاہر ہوتا ہے کہ دیگر رین پاورڈ پروگرامز بھی متاثر ہوئے۔
کوئی بھی کمپنی ان پروگرامز کی شناخت نہیں کر چکی اور نہ ہی ہر ایک کے ضائع ہونے والی کل رقم کا اعلان کیا ہے۔
ایک واقعہ کچھ خود کی انتظامی کریپٹو کارڈز کے پاس کی ہندسہ کو ظاہر کرتا ہے۔ صارفین ایویسی والٹس میں رکھے گئے پیسے پر کنٹرول رکھتے تھے، لیکن خرچ کے لیے لوڈ کیے گئے فنڈز تیسری پارٹی کے معاہدے میں منتقل ہو گئے۔
یہ فرق اور زیادہ اہم ہوتا جا رہا ہے جبکہ جولائی میں ٹریک کی جانے والی کرپٹو کارڈ خرچ کی رقم تین گنا سے زیادہ بڑھ کر 1.04 ارب ڈالر ہو گئی، جس میں اسٹیبل کوائنز نے 10 ملین سے زیادہ لین دین کا 70 فیصد فنڈ کیا۔
اودیچی نے کہا کہ اس نے فیڈرل بیورو آف انویسٹی گیشن کے انٹرنیٹ کرائم کمپلینٹ سینٹر کو رپورٹ جمع کرائی ہے۔ یہ نہیں کہا گیا ہے کہ ریفندز کب تک آئیں گے یا ان کا فنڈنگ کیسے ہوگا۔