Un atacante drenó más de $653,000 de los cofres de colateral de tarjetas en Avici, un neobanco de Solana cuya propia documentación prometía que solo la billetera de un usuario podría mover ese dinero.
El token Avici (AVICI) ha caído desde entonces alrededor del 40% a $0.24. La suma tomada equivale a cerca de una quinta parte de su valor de mercado total.
Lo que rompió la explotación de Avici
Avici vende una tarjeta de crédito Visa respaldada por USDC. Los usuarios bloquean la stablecoin en un contrato inteligente, y el gasto la reduce. Tercera Nacional emite la tarjeta, no Avici.
“Solo la billetera del usuario puede retirar fondos del contrato de depósito después de deducir los gastos”, afirma la documentación de la empresa, indicando quién tiene las llaves.
El viernes, los cofres se vaciaron de todos modos, con un rastreador en vivo contando $653,548 retirados hasta el momento de escribir esto.
La custodia propia estableció quién no podía tomar el dinero. No eliminó todos los caminos privilegiados escritos en el programa mismo. Esa brecha es donde fueron los fondos.
Los investigadores en cadena dicen que el atacante envió un paquete de firma elaborado, se convirtió en administrador de las cuentas de depósito y luego retiró. Avici no ha confirmado ese método.
Síguenos en X para obtener las últimas noticias a medida que suceden
Por qué esto no es un hackeo del tesoro
Cada cliente tiene un contrato de depósito separado. Así que el dinero se dejó cuenta por cuenta. No había una sola olla para vaciar.
Sugiere un patrón familiar, como cuando un ataque de gobernanza de Solana tomó $20 millones de un tesoro de BONK DAO de un solo golpe.
Los tokens asociados rara vez ignoran tales incidentes, razón por la cual el token AVICI cayó casi un 40%. De la misma manera, una violación de puente envió el token de Midnight a un mínimo histórico en julio.
Avici ha dicho solo que está al tanto de un problema que afecta los retiros de saldo de tarjeta. No se ha realizado un análisis post-mortem.
La empresa no ha dicho si los vaults restantes aún pueden ser llamados, o si la liquidación de tarjetas con Third National se ve afectada.
Fuente: BeInCrypto
