Napastnik wyciągnął ponad 653 000 USD z zabezpieczeń kart w Avici, neobanku Solana, którego własna dokumentacja obiecywała, że tylko portfel użytkownika może kiedykolwiek przenieść te pieniądze.
Token Avici (AVICI) spadł od tego czasu o około 40% do 0,24 USD. Kwota wyciągnięta równa się prawie jednej piątej jego całkowitej wartości rynkowej.
Co złamał Eksploat Avici
Avici sprzedaje kartę kredytową Visa zabezpieczoną przez USDC. Użytkownicy blokują stablecoin w inteligentnym kontrakcie, a wydatki go zmniejszają. Kartę wydaje Third National, a nie Avici.
„Tylko portfel użytkownika może wypłacić środki z kontraktu escrow po odliczeniu wydatków,” stwierdza dokumentacja firmy, wskazując, kto posiada klucze.
W piątek skarbce i tak zostały opróżnione, a na żywo licznik wskazywał 653 548 USD wyciągniętych na moment pisania tego tekstu.
Samodzielne przechowywanie określiło, kto nie mógł zabrać pieniędzy. Nie usunęło to jednak wszystkich uprzywilejowanych ścieżek zapisanych w samym programie. To luka, w którą poszły fundusze.
Badacze on-chain twierdzą, że napastnik złożył spreparowany pakiet podpisów, uczynił siebie administratorem kont escrow, a następnie wypłacił środki. Avici nie potwierdziło tej metody.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Dlaczego to nie jest atak na skarb
Każdy klient posiada osobny kontrakt escrow. Tak więc pieniądze zostały pozostawione z konta na konto. Nie było jednego wspólnego garnka do opróżnienia.
Sugeruje to znany wzór, taki jak w przypadku ataku na zarządzanie Solana, który zabrał 20 milionów dolarów z jednego skarbca BONK DAO w jednym ruchu.
Powiązane tokeny rzadko ignorują takie incydenty, dlatego token AVICI spadł o prawie 40%. W ten sam sposób naruszenie mostu spowodowało, że token Midnight osiągnął rekordowo niski poziom w lipcu.
Avici powiedział tylko, że jest świadomy problemu wpływającego na wypłaty salda kart. Nie przeprowadzono żadnej analizy po incydencie.
Firma nie powiedziała, czy pozostałe skarbce mogą być nadal wywoływane, ani czy rozliczenie kart z Third National jest dotknięte.
Źródło: BeInCrypto
