La neobanca Solana Avici subisce un hack da 650.000 $: il token crolla del 40%

Un attaccante ha drenato oltre $653,000 dai vault di garanzia delle carte presso Avici, un neobanco Solana la cui documentazione prometteva che solo il portafoglio di un utente potesse mai muovere quel denaro.

Il token Avici (AVICI) è sceso di circa il 40% a $0.24. La somma prelevata equivale a quasi un quinto del suo intero valore di mercato.

Cosa ha rotto l'Exploit di Avici

Avici vende una carta di credito Visa supportata da USDC. Gli utenti bloccano lo stablecoin in un contratto intelligente, e la spesa lo riduce. La Third National emette la carta, non Avici.

“Solo il portafoglio dell'utente può prelevare fondi dal contratto di deposito dopo aver dedotto le spese,” afferma la documentazione dell'azienda, indicando chi detiene le chiavi.

Venerdì, i vault si sono svuotati comunque, con un tracker live che contava $653,548 prelevati al momento della scrittura.

L'autocustodia ha stabilito chi non poteva prendere il denaro. Non ha rimosso ogni percorso privilegiato scritto nel programma stesso. Quella lacuna è dove sono andati i fondi.

I ricercatori on-chain dicono che l'attaccante ha inviato un pacchetto di firme creato ad hoc, si è fatto amministratore sui conti di deposito e poi ha prelevato. Avici non ha confermato quel metodo.

Seguici su X per ricevere le ultime notizie in tempo reale

Perché questo non è un attacco al Tesoro

Ogni cliente detiene un contratto di deposito separato. Quindi il denaro è stato lasciato conto per conto. Non c'era un unico fondo da svuotare.

Suggerisce un modello familiare, come quando un attacco di governance di Solana ha sottratto 20 milioni di dollari da un tesoro BONK DAO in un colpo solo.

I token associati raramente ignorano tali incidenti, motivo per cui il token AVICI è sceso di quasi il 40%. Allo stesso modo, una violazione del ponte ha portato il token di Midnight a un minimo storico a luglio.

Avici ha detto solo di essere a conoscenza di un problema che influisce sui prelievi del saldo della carta. Non è seguito alcun post-mortem.

L'azienda non ha detto se i vault rimanenti possano ancora essere chiamati, o se il regolamento della carta con Third National è influenzato.

Fonte: BeInCrypto