ہیکرز نے سولانا پر مبنی بینک ایویسی سے 1 ملین ڈالر سے زائد کی چوری کر لی

ChainCatcher کی رپورٹ کے مطابق، سولانا کا نیا بینک Avici لگاتار حملوں کا شکار ہوا ہے، جس میں حملہ آور نے صارفین سے 100 ڈالر سے زائد کی رقم چھین لی ہے۔ حملہ آور کی والٹ میں 10,005.03 SOL (تقریباً 107 لاکھ ڈالر) اور تقریباً 11,600 ڈالر کا USDC اور USDT موجود ہے۔ حملے کا طریقہ کار یہ ہے: پہلے Avici کے ایتھارائزیشن پروگرام کے SubmitSignatures کو کال کیا جاتا ہے، پھر مالیاتی پروگرام کے AddCollateralAdmin کو کال کیا جاتا ہے، اور آخر میں WithdrawCollateralAsset کو انجام دے کر بیلنس نکال لیا جاتا ہے۔ Avici کے دونوں پروگرامز اپ گریڈ کے قابل ہیں، اور ان کے اپ گریڈ ادھیکار ایک مشترکہ عام سولانا اکاؤنٹ کا استعمال کرتے ہیں، نہ کہ ملٹی سگنیچر۔ Avici نے پہلے چوری کے ٹرانزیکشن کے 1 گھنٹہ 53 منٹ بعد تصدیق کی، جس میں کہا گیا کہ "ہم کارڈ بیلنس نکالنے کے مسئلے سے آگاہ ہیں اور تمام متعلقہ پارٹنرز کے ساتھ ب без تعاون کر رہے ہیں۔" پہلے ہی صارفین نے سوشل میڈیا پر اپنے بیلنس چھین لیے جانے کی شکایت کی تھی۔ نامعلوم آن لائن تجزیہ کار STACC نے بنائے گئے ریل ٹائم ٹریکر میں 125 مختلف بھیجنے والے اکاؤنٹس درج ہیں، جن میں رقم 9 USDC سے لے کر 26,000 USDT تک مختلف ہے۔ اس واقعے کے باعث، AVICI ٹوکن نے 24 گھنٹوں میں 49.4% کمی سے 0.2175 ڈالر تک پہنچ کر تاریخی سب سے کم قیمت حاصل کر لی، جس کا مارکٹ ویلیو تقریباً 284 لاکھ ڈالر ہے۔ Avici نے اکتوبر 2025 میں MetaDAO کے ذریعے فنڈنگ حاصل کی تھی، جس کا اصل منصوبہ تھا 3.5 ملین ڈالر، لیکن آخرکار وعید دی جانے والی رقم 34.2 ملین ڈالر تک پہنچ گئی، جس پر ٹیم نے 89.8% وعید دی جانے والی USDC واپس کر دی۔