Neobanco Avici na Solana é hackeado em US$ 650 mil; token despenca 40%

Um atacante drenou mais de $653.000 dos cofres de colateral de cartões na Avici, um neobanco Solana cuja própria documentação prometia que apenas a carteira de um usuário poderia mover esse dinheiro.

O token Avici (AVICI) caiu cerca de 40%, para $0,24. A quantia retirada equivale a quase um quinto de seu valor de mercado total.

O que a Exploração da Avici Quebrou

A Avici vende um cartão de crédito Visa respaldado por USDC. Os usuários bloqueiam a stablecoin em um contrato inteligente, e os gastos a diminuem. O Third National emite o cartão, não a Avici.

“Apenas a carteira do usuário pode retirar fundos do contrato de custódia após deduzir os gastos”, afirma a documentação da empresa, indicando quem possui as chaves.

Na sexta-feira, os cofres foram esvaziados de qualquer maneira, com um rastreador ao vivo contando $653.548 retirados até o momento desta escrita.

A auto-custódia definiu quem não poderia pegar o dinheiro. Não removeu todos os caminhos privilegiados escritos no próprio programa. Essa lacuna é onde os fundos foram.

Pesquisadores on-chain dizem que o atacante enviou um pacote de assinatura elaborado, tornou-se um administrador das contas de custódia e, em seguida, retirou. A Avici não confirmou esse método.

Siga-nos no X para receber as últimas notícias à medida que acontecem

Por que Isso Não É um Hack do Tesouro

Cada cliente possui um contrato de custódia separado. Portanto, o dinheiro foi deixado conta por conta. Não havia um único pote para esvaziar.

Sugere um padrão familiar, como quando um ataque de governança da Solana levou $20 milhões de um tesouro da BONK DAO em um único golpe.

Tokens associados raramente ignoram tais incidentes, razão pela qual o token AVICI caiu quase 40%. Da mesma forma, uma violação de ponte fez o token da Midnight atingir um recorde histórico em julho.

A Avici disse apenas que está ciente de um problema que afeta os saques de saldo do cartão. Nenhum post-mortem foi realizado.

A empresa não disse se os cofres restantes ainda podem ser chamados, ou se a liquidação do cartão com o Third National é afetada.

Fonte: BeInCrypto