La néobanque Solana Avici piratée pour 650 000 $ : son token chute de 40 %

Un attaquant a drainé plus de 653 000 $ des coffres de garantie de cartes chez Avici, une néobanque Solana dont la propre documentation promettait que seul le portefeuille d'un utilisateur pouvait jamais déplacer cet argent.

Le jeton Avici (AVICI) a depuis chuté d'environ 40 % à 0,24 $. La somme prise équivaut à près d'un cinquième de sa valeur marchande totale.

Ce que l'Exploit Avici a Brisé

Avici vend une carte de crédit Visa soutenue par des USDC. Les utilisateurs verrouillent le stablecoin dans un contrat intelligent, et les dépenses le réduisent. Third National émet la carte, pas Avici.

« Seul le portefeuille de l'utilisateur peut retirer des fonds du contrat d'entiercement après déduction des dépenses », indique la documentation de l'entreprise, précisant qui détient les clés.

Vendredi, les coffres se sont vidés de toute façon, avec un compteur en direct comptant 653 548 $ retirés au moment où j'écris.

La garde autonome a défini qui ne pouvait pas prendre l'argent. Cela n'a pas supprimé tous les chemins privilégiés écrits dans le programme lui-même. C'est par cette faille que les fonds sont partis.

Les chercheurs en chaîne disent que l'attaquant a soumis un ensemble de signatures élaboré, s'est fait administrateur des comptes d'entiercement, puis a retiré. Avici n'a pas confirmé cette méthode.

Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles se produisent

Pourquoi Ce N'est Pas un Hack de Trésorerie

Chaque client détient un contrat d'entiercement séparé. Donc, l'argent a été laissé compte par compte. Il n'y avait pas de pot unique à vider.

Cela suggère un schéma familier, comme lorsque une attaque de gouvernance Solana a pris 20 millions de dollars d'un trésor BONK DAO en un seul coup.

Les tokens associés ne prennent généralement pas de tels incidents à la légère, c'est pourquoi le token AVICI a chuté de presque 40 %. De la même manière, une violation de pont a envoyé le token de Midnight à un niveau record en juillet.

Avici a seulement déclaré qu'il était au courant d'un problème affectant les retraits de solde de carte. Aucun post-mortem n'a suivi.

La société n'a pas dit si les coffres restants peuvent encore être appelés, ou si le règlement par carte avec Third National est affecté.

Source : BeInCrypto