Avici, một nền tảng ngân hàng thế hệ mới hoạt động trong hệ sinh thái Solana, đã gặp sự cố bảo mật nghiêm trọng. Theo dữ liệu trên chuỗi, kẻ tấn công, với vốn ban đầu chỉ 190 USD, đã đánh cắp tài sản trị giá khoảng 670.000 USD từ các tài khoản người dùng. Sau sự cố, giá của token AVICI giảm hơn 45%.
Theo các báo cáo ban đầu từ SolanaFloor, hơn 600.000 USD đã được rút khỏi tài khoản của người dùng Avici mà không có sự cho phép. Avici trước đó đã tuyên bố rằng một bất thường đã được phát hiện liên quan đến việc rút số dư thẻ ngân hàng từ nền tảng và đang điều tra vụ việc cùng các đối tác. Sau đó, nền tảng xác nhận rằng sự cố xuất phát từ một lỗ hổng bảo mật.
Phân tích trên chuỗi cho thấy cuộc tấn công được thực hiện với chi phí tương đối thấp. Ví được sử dụng trong cuộc tấn công được tạo ra hôm nay lúc 5:40 chiều và được nạp khoảng 190 USD giá trị USDC được chuyển từ mạng ethereum sang Solana. Số tiền này được cho là chủ yếu được sử dụng để chi trả phí giao dịch.
Cuộc tấn công được báo cáo bắt đầu vào khoảng 16:49 UTC và kéo dài qua hàng ngàn giao dịch. Một cuộc điều tra cho thấy ví của kẻ tấn công đã xử lý hơn 8.857 giao dịch.
Kẻ tấn công đã kiểm soát 1.100 tài khoản
Theo phân tích kỹ thuật, cuộc tấn công xuất phát từ lỗ hổng ủy quyền trong các hợp đồng thông minh của Avici. Kẻ tấn công được cho là đã gọi hàm AddCollateralAdmin bằng cách gửi một gói chữ ký cụ thể, từ đó xác định bản thân là quản trị viên trong các tài khoản thế chấp của người dùng.
Vì việc xác minh chữ ký thứ hai đã được định tuyến sai sang lệnh đầu tiên, mạng Solana đã chấp nhận chữ ký của kẻ tấn công như một chữ ký hợp lệ lần thứ hai. Điều này cho phép chương trình thêm một khóa quản trị vào hệ thống mà trong điều kiện bình thường nó không nên chấp nhận.
Đã được nêu rằng nhờ vào lỗ hổng này, kẻ tấn công đã giành quyền quản trị hơn 1.100 tài khoản đảm bảo và sau đó bắt đầu rút tiền từ các tài khoản này.
Nghiên cứu cho thấy số tiền trung bình bị đánh cắp mỗi tài khoản trong các giao dịch được kiểm tra là khoảng $24, trong khi tổn thất lớn nhất trong mẫu là $5,268.
Giữa 18:19 và 18:34, một nhóm tài sản lớn ban đầu, khoảng 576.000 USD, được báo cáo đã được chuyển từ ví của kẻ tấn công sang các địa chỉ khác, sau đó các khoản tiền mới tiếp tục được chuyển vào địa chỉ của kẻ tấn công. Tổng tổn thất được ước tính sau đó đã đạt khoảng 670.000 USD.
Các cuộc điều tra ban đầu cho thấy cuộc tấn công không xuất phát từ việc bị xâm phạm khóa nâng cấp chương trình của Avici. Người ta nhận thấy chương trình không bị thay đổi hay cập nhật phiên bản mới, và khóa nâng cấp chưa từng được sử dụng kể từ tháng 3 năm 2025.
Do đó, người ta tin rằng sự cố xuất phát trực tiếp từ lỗi phân quyền trong hợp đồng thông minh, thay vì do chìa khóa triển khai hoặc nâng cấp bị đánh cắp.
Mặt khác, các tuyên bố đã xuất hiện trên mạng xã hội cho rằng cuộc tấn công liên quan đến việc trống rỗng kho bạc trung tâm của Avici. Tuy nhiên, dữ liệu trên chuỗi không hỗ trợ tuyên bố này. Theo các phát hiện hiện tại, số tiền đã được rút từ các tài khoản của người dùng cá nhân, chứ không phải từ một tài khoản kho bạc duy nhất.
Sau sự cố bảo mật, áp lực bán ra đối với token AVICI đã tăng tốc và giá của nó nhanh chóng giảm hơn 45%.
*Đây không phải là lời khuyên đầu tư.
Tiếp tục đọc: ĐANG XẢY RA: Một altcoin đã bị tấn công; tổn thất đáng kể