Neobank Solana Avici взломан на $650 000, токен упал на 40%

Злоумышленник вывел более 653 000 долларов из сейфов с обеспечением карт Avici — необанка на базе Solana, чья собственная документация обещала, что только кошелек пользователя сможет перемещать эти средства. Токен Avici (AVICI) с тех пор упал примерно на 40% до 0,24 доллара. Похищенная сумма составляет почти пятую часть всей рыночной стоимости проекта.AVICI Price Performance. Source: CoingeckoЧто взлом Avici изменилAvici продает кредитную карту Visa с обеспечением в USDC. Пользователи блокируют стейблкоин в смарт-контракте, а траты списывают его. Карту выпускает Third National, а не Avici. Только кошелек пользователя может вывести средства из эскроу-контракта после вычета трат, отмечается в документации компании, указывая, у кого находятся ключи.Тем не менее, в пятницу сейфы оказались пустыми, а онлайн-трекер зафиксировал вывод 653 548 долларов на момент написания этой статьи.Avici Attack. Source: Live TrackerСамостоятельное хранение определило, кто не может забрать деньги, но не устранило все привилегированные пути, заложенные в самой программе. Именно эта уязвимость позволила вывести средства.Ончейн-исследователи сообщают, что злоумышленник отправил специально сформированный пакет подписей, сделал себя администратором на счетах эскроу, а затем вывел средства. Avici не подтвердил этот способ.Почему это не взлом казначействаУ каждого клиента отдельный эскроу-контракт, поэтому деньги выводились со счета за счетом — не существовало единого "котла" для обнала. Это говорит о другой схеме, чем когда атака на управление в Solana позволила за один раз вывести 20 миллионов долларов из казначейства BONK DAO.Связанные токены редко игнорируют подобные инциденты, поэтому токен AVICI обвалился почти на 40%. Аналогично, взлом моста в июле обрушил токен Midnight до исторического минимума.Midnight (NIGHT) Token Price Performance. Source:BeInCrypto MarketsAvici лишь сообщил, что знает о проблеме с выводом баланса карт. Пост-мортема компания не опубликовала.Мы знаем о проблеме, затрагивающей вывод баланса карт, и внимательно следим за ситуацией. Мы работаем напрямую со всеми соответствующими партнерами и поделимся обновлениями, как только появится больше информации.Компания не уточнила, можно ли до сих пор вывести средства из оставшихся сейфов или повлияла ли ситуация на расчеты по картам с Third National.